Microsoft представила модель MAI-Cyber-1-Flash и агентную платформу Perception для киберзащиты

MAI-Cyber-1-Flash — первая специализированная модель Microsoft для кибербезопасности. Компания позиционирует её как средство поиска сложных уязвимостей в крупных кодовых базах и использует внутри MDASH — собственного контура для выявления и устранения проблем в ПО. В MDASH модель работает в связке с GPT-5.4. Microsoft заявляет, что эта конфигурация обходит Gemini, GPT-5.5 Cyber, GPT-5.6 Sol и Mythos 5 на CyberGym, который компания называет ключевым бенчмарком для таких систем.

Заявленный результат на бенчмарке — полезный ориентир, но не независимое доказательство преимущества в корпоративной инфраструктуре. В исходном сообщении не раскрываются все условия сопоставления, а оценка защищённости сильно зависит от состава репозиториев, доступных инструментов, политик сети и того, можно ли безопасно воспроизвести найденную моделью цепочку эксплуатации. Тем не менее Microsoft намерена сразу применять модель в production-внутри MDASH, а не оставлять её исключительно исследовательским прототипом.

Perception расширяет этот подход от поиска уязвимостей к многоагентному процессу защиты. «Красные» агенты моделируют вероятные атаки, предполагаемого злоумышленника и точки эксплуатации; «синие» обнаруживают и триажируют уже существующие проблемы; «зелёные» выполняют корректирующие действия. Платформа интегрируется с MDASH, поэтому её задача — связать симуляцию угроз, оценку приоритета, настройку защитной позиции, детектирование и исправление кода, а не ограничиться отчётом о потенциальном баге.

Microsoft утверждает, что последовательность работ, на которую раньше уходили часы нескольких специалистов — от appsec-исследователей до инженеров по remediation, — можно сократить до минут: система должна выявить проблему, расставить приоритеты, подготовить детектирование, скорректировать конфигурацию и предложить патч. Однако чем ближе агенты к реальному исправлению, тем важнее контроль их полномочий. Автоматический кодовый фикс или изменение защитной настройки могут сами стать источником сбоя, если не проходят ревью, тестирование и встроенные процедуры реагирования на инциденты.

Новые продукты выходят в уже плотный сегмент ИИ-киберзащиты. Anthropic ранее представила Mythos ограниченному кругу партнёров через программу Glasswing, а OpenAI запустила направление Daybreak в мае. Microsoft обещает preview Perception и связанных инструментов с 3 ноября, поэтому пока речь идёт о заявленной архитектуре и раннем доступе, а не о массово подтверждённом внедрении у клиентов.