اولین مدل AI امنیت سایبری Microsoft از GPT و Gemini پیشی گرفت؛ با نصف هزینه

Microsoft روز یکشنبه از اولین مدل AI اختصاصی خود در حوزه امنیت سایبری رونمایی کرد؛ یک مدل فشرده و تخصصی به نام MAI-Cyber-1-Flash که در اصلی‌ترین Benchmark امنیتی صنعت از مدل‌های رقیب پیشی می‌گیرد و همزمان هزینه‌های عملیاتی را تقریباً به نصف کاهش می‌دهد. این اعلام که در رویدادی در سان‌فرانسیسکو به ریاست Mustafa Suleyman مدیرعامل بخش AI در Microsoft برگزار شد، همچنین از Project Perception رونمایی کرد؛ یک پلتفرم امنیتی agentic که تیم‌هایی از agent‌های تخصصی را برای شبیه‌سازی حملات، کشف آسیب‌پذیری‌ها و نوشتن راه‌حل به‌صورت خودکار به کار می‌گیرد.

MAI-Cyber-1-Flash نسخه‌ای بهینه‌شده برای کد از مدل داخلی MAI-Thinking-1 در Microsoft است که به‌طور اختصاصی روی سوابق exploit و remediation شرکت آموزش دیده است. در CyberGym - یک Benchmark شامل ۱۵۰۷ وظیفه بازتولید آسیب‌پذیری که Microsoft آن را معیار استاندارد سنجش سیستم‌های AI امنیتی توصیف می‌کند - MDASH با اجرای MAI-Cyber-1-Flash امتیاز ۹۵.۹۵٪ را کسب کرد و از GPT-5.5 Cyber، GPT-5.6 Sol، Google Gemini و Anthropic Mythos 5 پیشی گرفت. این مدل در همین Benchmark ۱۲ امتیاز بالاتر از Mythos قرار می‌گیرد.

جایی که این عرضه جالب‌تر می‌شود، ساختار هزینه‌ای آن است. MAI-Cyber-1-Flash حدود ۹۰٪ از بار کاری را در چارچوب شناسایی آسیب‌پذیری MDASH در Microsoft بر عهده می‌گیرد و تنها ۱۰٪ سخت‌ترین وظایف را به OpenAI GPT-5.4 هدایت می‌کند. این تقسیم‌بندی هزینه اجرای کل سیستم را در مقایسه با پیکربندی تولیدی قبلی Microsoft تقریباً به نصف کاهش می‌دهد؛ مزیتی قابل‌توجه برای تیم‌های امنیتی سازمانی که در مقیاس بزرگ فعالیت می‌کنند.

Project Perception: سه تیم از Agent‌ها

در کنار این مدل، Microsoft از Project Perception رونمایی کرد؛ پلتفرم امنیتی agentic جدیدی که روی MDASH ساخته شده است. Perception کار خود را میان سه تیم مجزای agent تقسیم می‌کند: agent‌های قرمز حملات احتمالی را با دیدگاه مهاجم شبیه‌سازی می‌کنند، agent‌های آبی باگ‌های موجود را شناسایی و دسته‌بندی می‌کنند و agent‌های سبز رفع‌کننده‌ها را اجرا می‌کنند. به گفته Dave Weston مهندس ارشد، این پلتفرم کاری که پیش از این به ساعت‌ها تلاش از چندین مهندس امنیتی متخصص نیاز داشت را - از کشف اولیه آسیب‌پذیری تا اولویت‌بندی و استقرار پچ - به چند دقیقه تقلیل می‌دهد.

این سیستم شامل کنترل‌های سطح سازمانی است: دسترسی مبتنی بر نقش، ایزوله‌سازی tenant، رمزنگاری، ثبت لاگ حسابرسی و محیط‌های اجرایی sandbox. Microsoft تأیید کرد که این مدل پیش از عرضه از بررسی AI Red Team شرکت، آزمون adversarial و ارزیابی مستقل شخص ثالث گذشته است.

دسترسی و زمینه

MAI-Cyber-1-Flash از طریق Azure AI Foundry در دسترس خواهد بود. Project Perception سوم اوت ۲۰۲۶ وارد پیش‌نمایش عمومی می‌شود و Microsoft برنامه دارد آن را در طول زمان با agent‌های امنیتی تخصصی بیشتری گسترش دهد. این عرضه Microsoft را مستقیماً در برابر پیشنهادات امنیتی مبتنی بر Anthropic Mythos و پلتفرم OpenAI Daybreak در بازار در حال رشد سریع امنیت AI سازمانی قرار می‌دهد.