„Microsoft“ nori sustabdyti kitą didelį įsilaužimą dar prieš žmogui pamatant kodą

Nors vyraujantis naratyvas teigia, kad dirbtinis intelektas palengvina kibernetines atakas ir daro jas dažnesnes, įmonių gynėjų realybė krypsta link kitokios automatizavimo rūšies. Dauguma žmonių mano, kad hakeriai turi nuolatinį pranašumą, nes jiems tereikia rasti vieną klaidą, o gynėjai privalo būti tobuli. „Microsoft“ ką tik metė iššūkį šiai dinamikai, pristatydama specializuotą skaitmeninės gynybos sistemą. Pirmadienį San Fransiske vykusiame renginyje bendrovė pristatė savo pirmąjį specialiai kibernetiniam saugumui skirtą modelį „MAI-Cyber-1-Flash“ ir naują platformą „Perception“. Šis žingsnis yra tiesioginis atsakas į konkuruojančius „Anthropic“ ir „OpenAI“ įrankius.

Istoriškai bendrieji DI modeliai, tokie kaip GPT-4 ar Gemini, yra visų sričių meistrai. Jie rašo eilėraščius, sprendžia matematikos uždavinius ir apibendrina el. laiškus. Tačiau jiems dažnai sunkiai sekasi su smulkia logika, reikalinga norint rasti gilius programinės įrangos kodo trūkumus. „Microsoft“ keičia šį požiūrį su „MAI-Cyber-1-Flash“. Šis modelis yra tarsi skaitmeninės infrastruktūros chirurgas specialistas. Jis sukurtas veikti MDASH sistemoje – karkase, kuris skenuoja kodų bazes, kad nustatytų ir ištaisytų pažeidžiamumus. Susiaurinusi DI dėmesį, bendrovė teigia sukūrusi įrankį, kuris randa klaidas efektyviau nei jo bendrosios paskirties konkurentai.

Skaitmeninis kliūčių ruožas DI modeliams

Mustafa Suleymanas, „Microsoft AI“ generalinis direktorius ir „DeepMind“ vienas iš įkūrėjų, teigia, kad naujasis modelis lenkia dabartinius rinkos lyderius. Jis citavo „Cyber Gym“ rezultatus – tai standartizuotas lyginamasis testas, kurį pramonė naudoja matuoti, kaip gerai DI susidoroja su saugumo užduotimis. Šiuose testuose „MAI-Cyber-1-Flash“ buvo suporuotas su GPT 5.4, kad galėtų susigrumti su konkurentais. „Microsoft“ konfigūracija surinko daugiau taškų nei „Google Gemini“, „OpenAI GPT-5.6 Sol“ ir „Anthropic Mythos 5“.

Už žargono slypintys lyginamieji testai veikia kaip skaitmeninis kliūčių ruožas. Modelis turi naršyti sudėtingą kodą, nustatyti silpnąją vietą ir sugalvoti, kaip ja pasinaudoti arba ją užtaisyti. „Microsoft“ teigia, kad jos specializuotas modelis yra ekonomiškesnis nei masyvaus bendrojo modelio naudojimas tai pačiai užduočiai atlikti. Vidutiniam vartotojui tai reiškia, kad programinė įranga, kuria pasitikite – nuo bankininkystės programėlių iki socialinių tinklų – netrukus gali būti tikrinama nenuilstančio praktikanto, kuris niekada nemiega ir supranta kiekvieną pastato kodo eilutę.

Perėjimas nuo pavienių įrankių prie autonominių saugumo komandų

„Microsoft“ išleidžia ne tik vieną modelį. Ji pristato „Perception“ – platformą, kuri naudoja agentinį DI (angl. agentic AI) saugumo darbo eigoms valdyti. Technologijų pasaulyje agentas yra DI, kuris gali atlikti veiksmus savarankiškai, o ne tik pateikti tekstinius atsakymus. „Perception“ tinklo apsaugai pasitelkia trijų skirtingų tipų skaitmenines komandas.

• Raudonosios komandos (angl. Red teams) imituoja atakas, kad rastų silpnąsias vietas anksčiau nei tikras hakeris.
• Mėlynosios komandos (angl. Blue teams) stebi sistemas, kad aptiktų ir surūšiuotų aktyvias klaidas.
• Žaliosios komandos (angl. Green teams) žengia paskutinį žingsnį – rašo ir diegia kodo pataisymus.

Dave'as Westonas, pagrindinis „Perception“ inžinierius, paaiškino, kad šios užduotys paprastai reikalauja valandų rankinio darbo, kurį atlieka keli ekspertai. Programų saugumo ieškotojas gali rasti klaidą, tačiau tada taisymo inžinierius turi ją ištaisyti. „Perception“ siekia sutrumpinti šį laiką nuo valandų iki minučių. Ji aptinka problemą, nusprendžia, kokia ji svarbi, ir automatiškai sugeneruoja kodo pataisymą. Ši sistema yra tarsi skaitmeninė imuninė sistema, kuri atpažįsta virusą ir realiuoju laiku pagamina antikūnus.

Ginklavimosi varžybos tarp gynėjų ir užpuolikų

Šis produktas pasirodo perpildytoje rinkoje. Šių metų pradžioje „Anthropic“ išleido „Mythos“, o „OpenAI“ pristatė „Daybreak“. Visos šios platformos turi bendrą tikslą: suteikti įmonių gynėjams tokį pat greitį ir mastą, kokį dabar turi DI apsiginklavę hakeriai. Hayete Gallot, „Microsoft“ saugumo viceprezidentė, pažymėjo, kad hakeriai vis dažniau naudoja DI sudėtingoms atakoms vykdyti. „Perception“ yra korporatyvinis atsakomasis žingsnis į šią tendenciją.

Vartotojo požiūriu šis pokytis yra esminis. Kai didelė įmonė, pavyzdžiui, bankas ar oro linijų bendrovė, patiria duomenų saugumo pažeidimą, atkūrimo išlaidos paprastai tenka klientui didesnių mokesčių ar paslaugų trikdžių pavidalu. Jei įmonė gali nustatyti trūkumą ir jį užtaisyti per kelias minutes, o ne savaites, sisteminė rizika vartotojų duomenims sumažėja. Trūkumas yra tas, kad ši technologija sukuria aukštesnį patekimo barjerą mažesnėms įmonėms. Mažos įmonės, kurios negali sau leisti šių aukščiausios klasės DI platformų, gali tapti pagrindiniais taikiniais užpuolikams, kuriems dideles korporacijas įveikti tampa per sunku.

Ką tai reiškia jūsų skaitmeniniam gyvenimui

„Microsoft“ planuoja, kad šie įrankiai bus prieinami bandomajai versijai nuo 2026 m. lapkričio 3 d. Kasdieniam vartotojui ši naujiena yra priminimas, kad jūsų asmeninių duomenų saugumas vis labiau priklauso nuo nematomos pramoninės mechanikos. Tikėtina, kad jūs niekada tiesiogiai nesąveikausite su MAI-Cyber-1-Flash. Tačiau pajusite jo poveikį per savo telefono programėlių stabilumą.

Žvelgiant plačiau, tai žingsnis link decentralizuoto saugumo. Užuot laukus, kol žmogus įmonės būstinėje pastebės problemą, pats kodas tampa atsparus. Programinė įranga tampa savaime išgyjančiu organizmu. Nors tai nepanaikina tapatybės vagystės ar įsilaužimo rizikos, tai pakeičia užpuoliko skaičiavimus. Jei klaida egzistuoja tik dvi minutes, kol DI žalioji komanda ją užtaiso, langas hakeriui pavogti jūsų informaciją gerokai susitraukia.

Praktiškai kalbant, per ateinančius metus turėtumėte stebėti, kaip jūsų mėgstami paslaugų teikėjai kalba apie saugumą. Įmonės, kurios įdiegs agentines gynybos sistemas, tikriausiai turės mažiau paslaugų sutrikimų ir mažiau skubių slaptažodžių keitimo užklausų. Žmonių valdomų saugumo padalinių era baigiasi. Jos vietą užima supaprastinta specializuotų modelių ir autonominių agentų sistema, veikianti skaitmeninio pasaulio fone.

Šaltiniai

• Microsoft Official Event Press Release, July 2026.
• Microsoft AI Corporate Development Blog: "Scaling Defense with MAI-Cyber-1-Flash."
• Industry Security Benchmark Report: Cyber Gym Q3 2026 Results.
• Anthropic Glasswing Program Documentation.
• OpenAI Daybreak Security Platform Specification Sheet.