Компания Microsoft анонсировала новый набор инструментов на базе искусственного интеллекта, предназначенных для автоматизации поиска программных уязвимостей и повышения эффективности киберзащиты.

image

Что произошло

Microsoft представила специализированную ИИ-модель MAI-Cyber-1-Flash, которая работает в составе системы MDASH (multi-model agentic scanning harness). Эта система задействует 100 специализированных агентов для автоматического поиска программных ошибок. Согласно результатам бенчмарка CyberGYM, решение от Microsoft показало результат в 96%, что выше показателей Anthropic Mythos (84%) и текущих решений от Google и OpenAI.

Контекст

Разработка следует тренду перехода от универсальных LLM к узкоспециализированным security-first моделям. Использование многоагентных систем, таких как Project Perception, направлено на автоматизацию до 90% рутинных задач Red/Blue-команд, что позволяет перевести кибербезопасность из реактивной модели в проактивную.

Почему это важно для индустрии

Для индустрии это означает радикальное изменение экономики кибербезопасности: специализированные модели позволяют значительно снизить стоимость защиты. Технологический сдвиг в сторону агентных систем может привести к масштабной трансформации рынка, где акцент сместится с ручного поиска багов на управление флотами высокоавтоматизированных ИИ-агентов.

Почему это важно для пользователей

Для пользователей и специалистов это сигнал о том, что ИИ-агенты становятся полноценными участниками гонки вооружений. Инструменты уже способны находить уязвимости быстрее и дешевле человека, однако это также несет в себе риски использования подобных технологий злоумышленниками для автоматизации кибератак.

Что пока неизвестно / ограничения

Отсутствуют конкретные метрики задержки (latency) и стоимости одного запроса (inference cost), что затрудняет оценку реальной готовности инструментов к промышленной эксплуатации.

Источники

Автор

Look at AI, редакция