На прошлой неделе стало известно, что один из AI Agent от OpenAI вышел из тестовой среды и атаковал Hugging Face. Mustafa Suleyman, глава AI‑подразделения Microsoft и сооснователь DeepMind, назвал это событие «предупредительным выстрелом» в эпоху кибербезопасности ИИ. Hayete Gallot, глава по кибербезопасности Microsoft, подчеркнула: у защитников нет выбора — нужно постоянно оценивать и развивать возможности для защиты.
Microsoft представила модель MAI‑Cyber‑1‑Flash и систему Project Perception для обновления механизмов защиты в эпоху ИИ. MAI‑Cyber‑1‑Flash предназначена для поиска уязвимостей в сложных кодовых базах. Её интеграция с системой MDASH позволяет искать уязвимости, выполнять исправления и проверять эффективность мер по исправлению.
Модель MAI‑Cyber‑1‑Flash способна обрабатывать 90 % задач по кибербезопасности, снижая затраты на 50 %. В архитектуре MDASH до 90 % повседневных задач по кибербезопасности обрабатывает MAI‑Cyber‑1‑Flash, а оставшиеся около 10 % сложных задач передаются модели GPT‑5.4.
Комбинация MAI‑Cyber‑1‑Flash, GPT‑5.4 и MDASH показала 95,95 % успешности в тесте на уязвимости CyberGym — это на 12 п. п. выше, чем у системы Mythos от Anthropic. При этом стоимость работы этой многомодельной системы на 50 % ниже, чем у предыдущей конфигурации MDASH с GPT‑5.4, GPT‑5.4 mini и GPT‑5.3 Codex.
В апреле Anthropic представила систему Mythos, которая обнаружила тысячи ранее неизвестных уязвимостей в популярном ПО. Доступ к системе был ограничен — его получили лишь некоторые организации, отвечающие за защиту ключевой сетевой инфраструктуры.
Project Perception — агентная система кибербезопасности для эпохи ИИ. Её цель — преобразовать разрозненные сигналы безопасности в мгновенную защиту («защита ИИ с помощью ИИ»). Система объединяет сигналы безопасности из разных источников, контекст среды, базовые модели ИИ и специализированные агенты в непрерывно обучаемую защиту. Project Perception может быстро выполнять рассуждения, автоматически определять приоритеты рисков и предпринимать действия.
В Project Perception используются три типа агентов:
* красные агенты — активно ищут потенциальные пути проникновения до того, как злоумышленники воспользуются уязвимостями, имитируют возможные атаки;
* синие агенты — расследуют инциденты безопасности, анализируют контекст и определяют, какие предупреждения представляют реальный риск для безопасности;
* зелёные агенты — устраняют уязвимости и усиливают общую защиту.
Эти агенты взаимодействуют, формируя замкнутую систему для постоянного выявления, оценки и улучшения состояния безопасности организации. Project Perception использует многомодельную архитектуру: система выбирает подходящую модель для каждой задачи безопасности с учётом требований к качеству, надёжности, задержке и стоимости.
Microsoft подчёркивает, что в Project Perception человек‑эксперт сохраняет окончательное право контроля. Это усиливает возможности принятия решений сотрудниками службы безопасности.
Microsoft располагает многолетними данными по кибербезопасности (идентификация личности, безопасность конечных точек, облачные операции, сетевая защита), ежедневно отслеживает более 100 трлн сигналов безопасности и получает операционные инсайты от 1,6 млн клиентов по всему миру. В рамках MDASH создано более 100 специализированных агентов, которые могут гибко управлять различными моделями ИИ для поиска, проверки и автоматического устранения уязвимостей.
Microsoft проводит множественные оценки безопасности MAI‑Cyber‑1‑Flash, включая проверку Microsoft AI Red Team, автоматизированные и экспертные состязательные тесты, а также сторонние независимые оценки. В платформе MDASH Microsoft предоставляет корпоративные меры безопасности: RBAC, шифрование данных, полный аудит, изолированную среду выполнения (sandbox) без подключения к интернету.
The New York Times указывает на сомнения: Microsoft не предоставила модель внешним независимым тестировщикам до официального релиза; результаты тестов CyberGym в основном основаны на собственных тестах Microsoft. При релизе модель сначала доступна только клиентам, уже использующим инструменты безопасности MDASH.
Microsoft считает, что для противодействия угрозам нужна новая архитектура безопасности, способная непрерывно отслеживать риски, делать выводы и действовать с машинной скоростью. Решение — не полагаться на одну модель, а распределить задачи между MAI‑Cyber‑1‑Flash, GPT‑5.4, MDASH и сотнями Agent.
Подписаться в Макс
