Microsoft vēlas apturēt nākamo lielo uzbrukumu, pirms cilvēks vispār pamana kodu

Lai gan valdošais uzskats liecina, ka mākslīgais intelekts padara kiberuzbrukumus vieglākus un biežākus, korporatīvo aizstāvju realitāte mainās uz cita veida automatizāciju. Lielākā daļa cilvēku pieņem, ka hakeriem ir pastāvīgs pārsvars, jo viņiem ir jāatrod tikai viena kļūda, savukārt aizstāvjiem jābūt perfektiem. Microsoft nupat izaicināja šo dinamiku, palaižot specializētu digitālās aizsardzības sistēmu. Uzņēmums pirmdien pasākumā Sanfrancisko iepazīstināja ar savu pirmo kiberdrošībai specifisko modeli MAI-Cyber-1-Flash un jaunu platformu ar nosaukumu Perception. Šis solis ir tieša atbilde uz konkurentu rīkiem no Anthropic un OpenAI.

Vēsturiski vispārīgie MI modeļi, piemēram, GPT-4 vai Gemini, ir "visu galu meistari". Tie raksta dzejoļus, risina matemātikas uzdevumus un apkopo e-pastus. Tomēr tie bieži saskaras ar grūtībām, kad nepieciešama detalizēta loģika, lai atrastu dziļas nepilnības programmatūras kodā. Microsoft maina šo pieeju ar MAI-Cyber-1-Flash. Šis modelis ir kā specializēts ķirurgs digitālajai infrastruktūrai. Tas ir izstrādāts darbam MDASH vidē — ietvarā, kas skenē kodu bāzes, lai identificētu un novērstu ievainojamības. Sašaurinot MI fokusu, uzņēmums apgalvo, ka ir radījis rīku, kas atrod kļūdas efektīvāk nekā tā vispārēja lietojuma konkurenti.

Digitālais šķēršļu joslas kurss MI modeļiem

Mustafa Suleimans (Mustafa Suleyman), Microsoft AI izpilddirektors un DeepMind līdzdibinātājs, apgalvo, ka jaunais modelis pārspēj pašreizējos tirgus līderus. Viņš citēja rezultātus no Cyber Gym, kas ir standartizēts nozares etalons, ko izmanto, lai mērītu, cik labi MI tiek galā ar drošības uzdevumiem. Šajos testos MAI-Cyber-1-Flash tika savienots pārī ar GPT 5.4, lai stātos pretī konkurentiem. Microsoft uzstādījums ieguva augstāku punktu skaitu nekā Google Gemini, OpenAI GPT-5.6 Sol un Anthropic Mythos 5.

Aiz žargona slēpjas tas, ka šie etaloni darbojas kā digitāla šķēršļu josla. Modelim ir jāorientējas sarežģītā kodā, jāidentificē vājā vieta un jāsaprot, kā to izmantot vai izlabot. Microsoft apgalvo, ka tā specializētais modelis ir rentablāks nekā masīva vispārēja modeļa izmantošana tam pašam uzdevumam. Vidusmēra lietotājam tas nozīmē, ka programmatūru, uz kuru paļaujaties — no banku lietotnēm līdz sociālajiem medijiem —, drīz varētu pārbaudīt nenogurdināms praktikants, kurš nekad neguļ un saprot katru koda rindiņu ēkā.

Pāreja no atsevišķiem rīkiem uz autonomām drošības komandām

Microsoft neizlaiž tikai vienu modeli. Uzņēmums palaiž Perception — platformu, kas izmanto aģentorientētu MI (agentic AI), lai pārvaldītu drošības darbplūsmas. Tehnoloģiju pasaulē aģents ir MI, kas var veikt darbības patstāvīgi, nevis tikai sniegt teksta atbildes. Perception izvieto trīs atšķirīgus digitālo komandu veidus tīkla aizsardzībai.

• Sarkanās komandas (Red teams) simulē uzbrukumus, lai atrastu vājās vietas, pirms to izdara īsts hakeris.
• Zilās komandas (Blue teams) pārrauga sistēmas, lai atklātu un šķirotu aktīvās kļūdas.
• Zaļās komandas (Green teams) veic pēdējo soli, rakstot un piemērojot koda labojumus.

Deivs Vestons (Dave Weston), Perception vadošais inženieris, paskaidroja, ka šie uzdevumi parasti prasa vairāku ekspertu stundām ilgu manuālu darbu. Lietojumprogrammu drošības meklētājs var atrast kļūdu, bet pēc tam labošanas inženierim tā ir jānovērš. Perception mērķis ir saspiest šo laika grafiku no stundām līdz minūtēm. Tas atklāj problēmu, izlemj, cik tā ir svarīga, un automātiski ģenerē koda labojumu. Šī sistēma ir kā digitālā imūnsistēma, kas identificē vīrusu un reāllaikā ražo antivielas.

Bruņošanās sacensība starp aizstāvjiem un uzbrucējiem

Šis laidiens ienāk pārpildītā tirgū. Šī gada sākumā Anthropic palaida Mythos, un OpenAI iepazīstināja ar Daybreak. Visām šīm platformām ir kopīgs mērķis: sniegt korporatīvajiem aizstāvjiem tādu pašu ātrumu un mērogu, kāds tagad piemīt ar MI aprīkotiem hakeriem. Haijete Galota (Hayete Gallot), Microsoft drošības viceprezidente, atzīmēja, ka hakeri arvien biežāk izmanto MI, lai veiktu sarežģītus uzbrukumus. Perception ir korporatīvais pretgājiens šai tendencei.

No patērētāja viedokļa šī maiņa ir fundamentāla. Kad liels uzņēmums, piemēram, banka vai aviokompānija, piedzīvo datu aizsardzības pārkāpumu, atkopšanas izmaksas parasti nonāk pie klienta augstāku maksu vai pakalpojumu pārtraukumu veidā. Ja uzņēmums var identificēt trūkumu un novērst to minūšu, nevis nedēļu laikā, sistēmiskais risks patērētāju datiem samazinās. Mīnuss ir tāds, ka šī tehnoloģija rada augstāku ienākšanas barjeru mazākiem uzņēmumiem. Mazie uzņēmumi, kas nevar atļauties šīs augstākās klases MI platformas, var kļūt par galvenajiem mērķiem uzbrucējiem, kuriem lielās korporācijas šķiet pārāk grūti uzlaužamas.

Ko tas nozīmē jūsu digitālajai dzīvei

Microsoft plāno padarīt šos rīkus pieejamus priekšskatījumā, sākot ar 2026. gada 3. novembri. Ikdienas lietotājam šīs ziņas ir atgādinājums, ka jūsu personas datu drošība arvien vairāk ir atkarīga no neredzamiem industriāliem mehānismiem. Jūs, visticamāk, nekad nesadarbosieties ar MAI-Cyber-1-Flash tieši. Tomēr jūs jutīsiet tā ietekmi caur tālruņa lietotņu stabilitāti.

Raugoties uz kopējo ainu, tas ir solis uz decentralizētu drošību. Tā vietā, lai gaidītu, kad cilvēks uzņēmuma galvenajā mītnē pamanīs problēmu, pats kods kļūst noturīgs. Programmatūra kļūst par pašdziedinošu organismu. Lai gan tas neizslēdz identitātes zādzības vai uzlaušanas risku, tas maina aprēķinu uzbrucējam. Ja kļūda pastāv tikai divas minūtes, pirms MI zaļā komanda to izlabo, hakeru iespēju logs nozagt jūsu informāciju ievērojami sarūk.

Praktiski runājot, jums vajadzētu vērot, kā jūsu iecienītākie pakalpojumu sniedzēji nākamā gada laikā runā par drošību. Uzņēmumiem, kas ieviesīs aģentorientētas aizsardzības sistēmas, visticamāk, būs mazāk pakalpojumu pārtraukumu un mazāk ārkārtas paroles atiestatīšanas pieprasījumu. Cilvēku vadītu drošības dienestu ēra tuvojas beigām. Tās vietā nāk racionalizēta specializētu modeļu un autonomu aģentu sistēma, kas darbojas digitālās pasaules fonā.

Avoti

• Microsoft Official Event Press Release, July 2026.
• Microsoft AI Corporate Development Blog: "Scaling Defense with MAI-Cyber-1-Flash."
• Industry Security Benchmark Report: Cyber Gym Q3 2026 Results.
• Anthropic Glasswing Program Documentation.
• OpenAI Daybreak Security Platform Specification Sheet.