Microsoft показала ИИ для кибербезопасности и поиска уязвимостей

Заодно нейросеть может автоматически исправлять проблемный код.

Корпорация Microsoft показала свою первую специализированную ИИ-модель для обеспечения кибербезопасности — MAI-Cyber-1-Flash. Вместе с ней компания анонсировала платформу Perception, способную с помощью команд ИИ-агентов искать уязвимости и моделировать атаки.

MAI-Cyber-1-Flash создана для обнаружения ошибок безопасности в крупных кодовых базах. Модель работает в связке с MDASH, внутренней системой Microsoft для поиска и устранения уязвимостей в программном обеспечении.

Корпорация утверждает, что ее разработка превосходит продукты Anthropic, Google и OpenAI по производительности и стоимости эксплуатации. Глава Microsoft AI Мустафа Сулейман рассказал, что система обошла Gemini, GPT 5.5 Cyber, GPT 5.6 Sol и Mythos 5.

Perception автоматизирует несколько этапов киберзащиты. «Красные» команды ИИ-агентов моделируют действия злоумышленников и определяют вероятные направления атак, а «синие» команды обнаруживают реальные уязвимости и оценивают степень их опасности. «Зеленые» команды чинят все найденные баги.

По словам ведущего инженера проекта Дэйва Уэстона, задачи, ранее требовавшие нескольких часов работы специалистов по безопасности приложений и инженеров, теперь можно выполнять за минуты. Система не только находит уязвимости, но и создает средства их обнаружения и предлагает готовые изменения в коде.

Предварительный доступ к MAI-Cyber-1-Flash и Perception откроется 3 ноября.