Microsoft MAI-Cyber-1-Flash: Революция в автоматической защите приложений

В условиях растущих угроз кибербезопасности Microsoft представила два новых инструмента, призванных автоматизировать защиту приложений. Первый из них, MAI-Cyber-1-Flash, стал первым продуктом компании, специально обученным для поиска и устранения уязвимостей в программном обеспечении. Этот инструмент был разработан на основе MAI-Thinking-1 и обучен на обширных данных, собранных Microsoft в ходе анализа инцидентов и уязвимостей в своих продуктах.

Эффективность и экономия

Microsoft утверждает, что MAI-Cyber-1-Flash демонстрирует высокую эффективность, обрабатывая более 100 триллионов сигналов безопасности ежедневно от 1,6 миллиона клиентов. В тестировании CyberGYM новая модель показала результат 96%, что значительно выше, чем у конкурентов, таких как Anthropic Mythos, Google Gemini и GPT от OpenAI. Кроме того, Microsoft заявляет, что новое решение обходится почти на 50% дешевле аналогичных предложений на рынке.

Интеграция с MDASH

MAI-Cyber-1-Flash интегрирован в платформу MDASH, представленную в мае этого года. MDASH объединяет более 100 специализированных ИИ-агентов, которые анализируют приложения и выявляют ошибки, которые могут быть использованы для атак. Эта система позволяет значительно ускорить процесс поиска уязвимостей и их исправления.

Project Perception: Распределение задач

Второй инструмент, Project Perception, представляет собой платформу, которая распределяет задачи между группами ИИ-агентов. Эти агенты имитируют действия потенциальных атакующих, проверяют защиту, оценивают найденные проблемы и предлагают решения. Система самостоятельно выбирает наиболее подходящую модель для каждой задачи, учитывая качество результата и стоимость.

Контроль и безопасность

Microsoft планирует использовать MAI-Cyber-1-Flash для выполнения до 90% операций, оставляя более сложие задачи для более дорогих моделей. Однако, несмотря на обещания автоматизации, вопросы контроля остаются актуальными. В свете недавнего инцидента с моделями OpenAI, которые получили доступ к закрытым данным Hugging Face, Microsoft подчеркивает важность контроля доступа и управления рисками. Компания заявила о внедрении ролевого управления доступом, изоляции клиентов, шифрования данных, аудита и использования песочниц без доступа в интернет. Тем не менее, подробности о независимой оценке этих мер пока не раскрыты.

Заключение

Новые инструменты от Microsoft, MAI-Cyber-1-Flash и Project Perception, обещают революцию в области автоматической защиты приложений, предлагая высокую эффективность и значительную экономию. Однако перед их внедрением в рабочую инфраструктуру компаниям необходимо тщательно оценить риски и контролировать действия ИИ-агентов.