Новости криптомира

Microsoft совершила значительный прорыв в области применения искусственного интеллекта для кибербезопасности, выпустив специализированную модель MAI-Cyber-1-Flash. Эта модель уже интегрирована в систему поиска уязвимостей MDASH, которая, по заявлениям руководства, демонстрирует результаты, превосходящие такие известные решения, как Mythos 5 и GPT-5.5-Cyber, при этом обходится на 50% дешевле существующей конфигурации MDASH, основанной на GPT-5.4, 5.4-Mini и 5.3-Codex.

Ключевым показателем эффективности стала оценка в бенчмарке CyberGym, где связка MAI-Cyber-1-Flash и MDASH набрала впечатляющие 95,95%. Этот тест предлагает ИИ-агентам воспроизвести 1507 известных уязвимостей в 188 проектах с открытым исходным кодом, оценивая процент успешно воспроизведенных ошибок в контролируемой среде. Для сравнения, GPT-5.5 Cyber показал 85,6%, Mythos 5 — 83,8%, а GPT-5.6 Sol — 83,6%. Важно отметить, что на момент публикации эти данные пока не были внесены в публичные рейтинги, что подчеркивает новизну и эксклюзивность достижения.

Архитектура MAI-Cyber-1-Flash основана на гибридном подходе: модель самостоятельно обрабатывает до 90% задач, а наиболее сложные 10% перенаправляет на GPT-5.4. Это решение позволяет существенно экономить токены, сохраняя высокую точность. В рамках MDASH задействовано более 100 специализированных ИИ-агентов, каждый из которых выполняет свою функцию: от аудита кода и оспаривания достоверности находок до создания Proof-of-Concept — работающего примера, подтверждающего наличие уязвимости.

Генеральный директор Microsoft Сатья Наделла отметил, что это первый случай, когда оптимизированная LLM компании демонстрирует столь высокую эффективность: «В сочетании с MDASH модель MAI-Cyber-1-Flash обеспечивает производительность мирового уровня за 50% стоимости лидирующих моделей».

На начальном этапе MDASH доступна ограниченному числу пользователей через службу Microsoft Security Exposure Management на портале Defender. Клиенты могут сканировать репозитории на GitHub, анализировать найденные уязвимости, ранжированные от «маловероятных» до «подтвержденных», и использовать Defender CLI для автоматической генерации вариантов исправления кода, которые затем передаются на проверку разработчикам.

Экспертный комментарий: Этот шаг Microsoft — не просто технологическое достижение, а сигнал о смене парадигмы в кибербезопасности. Специализированные ИИ-модели, которые дешевле и эффективнее универсальных, могут кардинально изменить рынок, сделав высококачественный аудит кода доступным для малого и среднего бизнеса. Однако, как и в случае с любыми ИИ-инструментами, критически важно сохранять человеческий контроль на этапе верификации результатов.