Microsoft анонсировала новый сервис на базе ИИ, который позволяет корпоративным командам безопасности постоянно оценивать и обновлять состояние безопасности своей организации с помощью серии ИИ-агентов, способных находить уязвимости, имитировать атаки, обнаруживать и сортировать потенциальные угрозы, а также разрабатывать меры по их устранению.
Проект под названием Project Perception выйдет в публичную предварительную версию 3 августа и использует мультимодельный подход, при котором базовая обвязка решает, какая ИИ-модель лучше всего подходит для решения конкретной задачи. Это позволяет найти баланс между качеством и стоимостью, поскольку не все операции требуют применения новейшей frontier-модели.
Компания также представила собственную ИИ-модель MAI-Cyber-1-Flash, обученную специально для поиска уязвимостей в сложных кодовых базах. При использовании в составе MDASH — мультимодельной обвязки Microsoft для исследования уязвимостей — комбинация MAI-Cyber-1-Flash и GPT 5.4 показала значительно более высокий результат в бенчмарке CyberGym, чем Anthropic Mythos 5 и OpenAI GPT 5.6-Sol, при этом обойдясь почти вдвое дешевле.
MDASH, о котором было объявлено в мае, создан новой внутренней командой Microsoft под названием FORGE (Frontier Offensive Research & Generative Exploration), которую возглавляет профессор Технологического института Джорджии Тэсу Ким, и в которую входят многие его нынешние и бывшие аспиранты. Несколько членов Microsoft Security FORGE ранее входили в команду Team Atlanta, которая стала победителем DARPA AI Cyber Challenge (AIxCC) — двухлетнего соревнования по созданию автономных систем ИИ, способных защищать критически важное открытое программное обеспечение.
Команда специализированных агентов
Project Perception объединяет обширную аналитику угроз Microsoft, телеметрию безопасности и знания о клиентских средах для создания сложного графа безопасности. Затем эти знания используются серией специализированных агентов — red team, blue team и green team, — которые выполняют специализированные сценарии для достижения нужных задач.
На мероприятии по запуску Microsoft продемонстрировала сценарий, в котором поступает новый отчет об угрозах, связанных с новым злоумышленником, содержащий некоторые индикаторы компрометации и TTP. Аналитик безопасности поручает Perception проверить, защищена ли организация от этой группы угроз, и система автоматически распределяет задачи между необходимыми агентами с соответствующими сценариями.
Агенты извлекают информацию из отчета, затем проводят разведку для сопоставления TTP атакующего с открытой поверхностью организации, чтобы определить, какие активы может атаковать эта группа. Затем запускается агент тестирования на проникновение, который выявляет потенциально эксплуатируемые уязвимости в этих активах и формирует отчет.
Поскольку отчет может содержать десятки уязвимостей различной степени серьезности, агент затем анализирует их, чтобы выделить наиболее приоритетные для исправления и, более того, те, которые с наибольшей вероятностью будут использованы данным злоумышленником в зависимости от его методов работы.
Эта информация автоматически передается другому агенту, задача которого — генерировать пользовательские правила обнаружения, которые будут применяться к собранным журналам и аналитике для выявления попыток эксплуатации этих уязвимостей. Также запускается агент по устранению неполадок (green team), который предлагает план исправления: от развертывания правила блокировки на веб-брандмауэре приложений до предложения исправлений кода и автоматической отправки исправлений во внутренний репозиторий, содержащий код уязвимого приложения.
«Мы перешли от ситуации, когда на это уходили часы и часы ручной работы нескольких специалистов из разных отделов безопасности — AppSec-охотников, инженеров по устранению неполадок и так далее — к тому, что исправление всего этого занимает минуты, — сказал Дэвид Уэстон, CVP в Microsoft Security и руководитель разработки Perception. — Мы не только выявили проблемы и расставили приоритеты, но и получили обнаружение, исправление конфигурации и даже исправление кода».
Команда Perception также создала реализацию MCP, чтобы аналитики безопасности, уже работающие в командных агентских обвязках, таких как GitHub Copilot или Claude Code, могли общаться с сервисом напрямую и запускать сценарии без использования веб-интерфейса в браузере.
Обвязка важнее модели
И Project Perception с его мультимодельным подходом, и новая модель MAI-Cyber-1-Flash от Microsoft доказывают, что на практике, особенно в кибербезопасности, организациям не нужна самая последняя и лучшая frontier-модель для получения отличных результатов. Более того, полагаться только на frontier-модели может быть слишком дорого, чтобы иметь экономический смысл для большинства задач.
Это потому, что для расширения границ машинного интеллекта модели становятся всё больше и больше, что в целом ведёт к более высоким затратам на инференс. Модель Anthropic Mythos 5 имеет 10 триллионов параметров, а Fable 5 оценивается примерно в 6 триллионов. Неизвестно, сколько параметров имеет последняя модель OpenAI GPT 5.6-Sol, но Microsoft заявила, что её модель MAI-Cyber-1-Flash примерно в 10 раз меньше, чем GPT 5.4, которая отстаёт от 5.6 на два поколения.
Тем не менее, MAI-Cyber-1-Flash способна обрабатывать 90% типичных задач кибербезопасности в обвязке MDASH, а GPT 5.4 берёт на себя остальное, что может требовать более сложных рассуждений. Эта комбинация позволила достичь 96% выполнения в CyberGym, что на 12 пунктов выше, чем у Mythos, при примерно вдвое меньшей стоимости, и это показывает, что хорошо спроектированная и целенаправленная обвязка важнее самой модели.
Недавнее исследование учёных из Университета Торонто доказало то же самое: они создали самореплицирующегося ИИ-червя, который полагался на бесплатную модель с открытым весом, достаточно малую для работы на корпоративных GPU. Для этого исследователи построили специальную обвязку для управления моделью и систему памяти на основе базы данных для запоминания важной информации в разных рабочих процессах.
Microsoft применила тот же подход в Project Perception из соображений стоимости и потому, что не все в мире могут иметь доступ к новейшим frontier-моделям. Правительство США уже выпустило директиву по экспортному контролю для Anthropic, ограничивающую доступ неграждан США к Mythos 5 и Fable 5.
«В Microsoft есть команда безопасности, которая оценивает все доступные модели, и мы смотрим, какие из них дадут нам наилучшие результаты, — сказала Хайете Галло, исполнительный вице-президент по безопасности Microsoft. — Мы делаем это по двум причинам: во-первых, мы хотим получить наилучшее качество. Во-вторых, мы хотим, чтобы это было доступно по цене. Безопасность — это круглосуточная работа, поэтому нужно обеспечивать масштабирование. И последнее, но не менее важное: мы используем несколько моделей, потому что не каждая модель доступна везде. Нам нужно такое разнообразие моделей, чтобы каждый клиент мог защитить себя. Мы не можем допустить мира, где одни имеют, а другие не имеют».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Lucian Constantin
