A Microsoft új kiberbiztonsági AI-modellt mutatott be

Sérülékenységek keresésére készült

A MAI-Cyber-1-Flash a Microsoft első kifejezetten kiberbiztonsági modellje. A vállalat közlése szerint a kompakt, kódra optimalizált rendszer a MAI-Thinking-1 modellcsalád leszármazottja, és házon belül, a Microsoft által összeállított adatokon fejlesztették.

A modellt az MDASH-ba, a sérülékenységek azonosítására és javítására szolgáló, több AI-ügynököt használó rendszerbe építették be. Az MDASH-ban több mint 100 ügynök dolgozik, amelyek több vezető modellt használva keresik meg, ellenőrzik és javítják a biztonsági hibákat.

A Microsoft szerint a rendszer a CyberGym nevű mérésen a Mythos, a Gemini és a GPT modelljeit is megelőzte. A vállalat ugyanakkor hangsúlyozza, hogy a teszt eredményei többféle mutatótól függnek. Az anyagban közölt 96 százalékos érték az úgynevezett any-crash pontszám, amely azt méri, hogy a rendszer képes-e olyan bemenetet találni, amely összeomlasztja a vizsgált kódot egy ismert vagy nulladik napi sérülékenységen keresztül.

A költség csökkentése a kisebb modell feladata

A Microsoft szerint a MAI-Cyber-1-Flash a biztonsági feladatok akár 90 százalékát is hatékonyan kezelheti. Így az MDASH a nagyobb és drágább modelleket, köztük a GPT-5.4-et, a különösen nehéz feladatokra, a munkák fennmaradó 10 százalékára használhatja.

A vállalat közlése alapján az MAI-Cyber-1-Flash-sel kiegészített MDASH 50 százalékos költségmegtakarítást biztosít a Microsoft jelenlegi legjobb MDASH-kínálatához képest. Az összehasonlítás alapja a GPT-5.4, a GPT-5.4 mini és a GPT-5.3 codex kombinációja.

A Microsoft az eredmények pontosítására további CyberGym-mutatókat is közölt. Az any-of pontszám 90,4 százalék, míg a júliusban bevezetett final-submission mérésen 86,3 százalék szerepel a CyberGym ranglistáján. A vállalat szerint utóbbi esetében konzervatív módon kiszűrték azokat a határeseteket, amelyeket a teszt értékelője érvényes összeomlásként értelmezhet.

Új ügynöki biztonsági rendszer is érkezik

A Microsoft a bejelentéssel együtt a Perception nevű ügynöki biztonsági rendszert is elindította. Ez a megoldás különböző biztonsági munkafolyamatokhoz biztosít ügynökcsoportokat az MDASH-ban, és a vállalat leírása szerint folyamatosan figyelheti, javíthatja és lezárhatja az új fenyegetési útvonalakat.

A Perception a jövőben a MAI-Cyber-1-Flash modellt is használja majd a szoftveres sérülékenységek kezelésén túl további biztonsági feladatokhoz. A Microsoft szerint az ügynöki kódelemzés a biztonsági műveleti központok egyik fontos funkciója, és a Perception alapját adja.

A rendszer biztonsági kialakítását a Microsoft AI Red Teamje értékelte, automatizált és szakértők által vezetett támadási tesztekkel vizsgálták, valamint egy külső fél is felmérte. Az MDASH vállalati vezérlést, szerepköralapú jogosultságokat, elkülönített ügyfélkörnyezetet, titkosítást, naplózhatóságot és internetkapcsolat nélküli, elkülönített futtatási környezeteket kínál.

A Microsoft saját biztonsági adataira épít

A Microsoft a modell egyik fő előnyeként a több évtized alatt felhalmozott biztonsági adatokat emeli ki. Közlése szerint a vállalat naponta több mint 100 billió biztonsági jelzést lát az identitáskezelés, a végpontok, a felhő és a hálózat területéről, miközben 1,6 millió ügyfél működéséből is származik tapasztalata.

A vállalat szerint ezek az adatok egy folyamatos megerősítéses tanulási ciklust tesznek lehetővé. A Microsoft összekapcsolhatja, hogy egy sérülékenység kihasználható volt-e, egy támadást sikerült-e megállítani, és mely védekezési módszer működött. A cég ezt olyan alapnak tekinti, amelyre folyamatosan fejlődő kiberbiztonsági modelleket építhet.