Microsoft представила MAI-Cyber-1-Flash: новая эра ИИ в кибербезопасности

Microsoft запускает специализированную нейросеть для кибербезопасности

Компания Microsoft представила MAI-Cyber-1-Flash — свою первую узкоспециализированную модель, разработанную исключительно для задач кибербезопасности. Новинка предназначена для автоматизированного поиска уязвимостей в программном коде, оценки степени их опасности и оперативного создания исправлений (патчей). Инструмент интегрирован в MDASH — многоагентную систему для сканирования и устранения дефектов в коде.

Важность этого релиза заключается в переходе от универсальных нейросетей к специализированным решениям. В отличие от общих моделей, MAI-Cyber-1-Flash оптимизирована под конкретные профессиональные задачи, что позволяет значительно ускорить процесс защиты программных продуктов и снизить затраты на вычислительные мощности.

Технические особенности и экономическая эффективность

Модель MAI-Cyber-1-Flash базируется на архитектуре Mixture-of-Experts (смесь экспертов). Из общего объема в 137 млрд параметров в процессе выполнения запроса задействуются только 5 млрд активных параметров. Это обеспечивает высокую скорость работы и позволяет использовать расширенное контекстное окно объемом 256 тысяч токенов, что дает возможность анализировать крупные программные модули целиком, не теряя контекст между отдельными файлами.

Microsoft делает ставку на гибридный подход к обработке задач:

• Компактная модель (MAI-Cyber-1-Flash): берет на себя до 90% рутинных операций по сканированию, что существенно снижает стоимость использования токенов.
• Мощные модели (семейства GPT): подключаются только в 10% случаев, когда требуется решение наиболее сложных и нестандартных задач.

Такая стратегия позволяет сократить расходы на использование системы MDASH в два раза по сравнению с предыдущими конфигурациями, которые полагались исключительно на высокопроизводительные модели.

Результаты тестирования и платформа Perception

Эффективность решения подтверждается тестами на наборе CyberGym, состоящем из более чем 1500 задач по анализу уязвимостей. В связке с моделью GPT-5.4 система демонстрирует точность на уровне 95,95%, что значительно превосходит показатели конкурентов (83,2–85,6%). При этом важно отметить, что высокий результат достигается именно за счет работы всей многоагентной системы, а не одной модели.

Многоагентная среда и автоматизация защиты

В дополнение к новой модели Microsoft представила платформу Perception. Это комплекс агентных команд, предназначенный для автоматизации повседневных процессов службы безопасности. В платформу включены три типа виртуальных специалистов:

• «Красные» агенты: моделируют атаки и имитируют действия злоумышленников.
• «Синие» агенты: выполняют поиск и сортировку существующих багов.
• «Зеленые» агенты: занимаются внедрением исправлений и патчей.

Применение Perception позволяет сократить время обработки инцидентов с нескольких часов до нескольких минут, покрывая весь цикл: от обнаружения угрозы до подготовки готового исправления конфигурации.

Безопасность и доступ к технологиям

Ввиду потенциальной опасности использования подобных мощностей в злонамеренных целях, Microsoft внедрила строгий протокол доступа. Модель доступна через Azure AI Foundry в закрытом предварительном доступе. Каждая организация проходит ручную проверку и одобрение со стороны компании перед получением доступа.

При разработке применялись многоуровневые методы проверки безопасности, включая автоматическое тестирование на основе PyRIT (миллион диалогов для попыток взлома системы), ручной аудит экспертов и независимую внешнюю проверку. На текущий момент критических уязвимостей в самой модели не обнаружено.

Вывод: Выход MAI-Cyber-1-Flash знаменует сдвиг в индустрии ИИ в сторону специализированных инструментов. Использование компактных моделей для рутинных задач кибербезопасности позволяет компаниям получать высокую точность при минимальных затратах, превращая сложные процессы защиты в быстрые автоматизированные циклы.