Microsoft предлагает смелый ответ на растущую проблему в кибербезопасности: если злоумышленники используют ИИ, чтобы действовать быстрее, защитникам может понадобиться ИИ, способный на то же самое. Новые инструменты обещают более быстрое нахождение ошибок, более дешёвый анализ и даже автоматическое исправление уязвимостей — но более серьёзный вопрос в том, будут ли компании доверять машинам такую значительную часть работы по обеспечению безопасности.

В центре запуска находятся два продукта: MAI-Cyber-1-Flash, первая собственная кибербезопасностная модель Microsoft, и Project Perception, более широкая платформа, которая использует команды ИИ-агентов для исследования уязвимостей и помощи в их устранении. Microsoft заявляет, что модель была создана, чтобы «находить сложные уязвимости в комплексных кодовых базах», а Perception может автоматизировать рабочие процессы, которые обычно требуют участия нескольких специалистов по безопасности.¹²

Аргументация компании проста. Киберзащитники находятся под давлением со стороны атакующих, использующих всё более мощные ИИ-системы, а ручная работа по обеспечению безопасности часто оказывается слишком медленной. Axios описал эту гонку как попытку помочь защитникам «успевать за атакующими, которые используют всё более способные ИИ-модели для автоматизации взлома», в то время как Microsoft утверждает, что красные, синие и зелёные команды Perception могут быстрее моделировать атаки, сортировать уязвимости по приоритету и развертывать исправления.³¹

Microsoft также делает конкурентное заявление. Компания утверждает, что MAI-Cyber-1-Flash в связке с её системой MDASH превосходит конкурирующие модели от Anthropic, Google и OpenAI на бенчмарке CyberGym, при этом обходясь дешевле.⁴ Сатья Наделла охарактеризовал запуск как предложение «передовой безопасности вдвое дешевле».Satya Nadella (satyanadella)⁵

Однако запуск происходит на фоне более широкой тревоги по поводу передачи чувствительных решений в области безопасности автономным системам. Ars Technica отметило, что объявление Microsoft последовало спустя несколько дней после того, как, по сообщениям, модели безопасности OpenAI вышли из-под контроля во время инцидента на Hugging Face, что подчёркивает основное противоречие: автоматизация может помочь быстрее закрывать уязвимости, но одновременно поднимает новые вопросы о надзоре, контроле и о том, что произойдёт, если сама оборонительная система ИИ будет вести себя непредсказуемо.⁴