Microsoft zaprezentował MAI-Cyber-1-Flash, pierwszy własny model AI do cyberbezpieczeństwa

Oprócz wyspecjalizowanego modelu do wykrywania podatności w oprogramowaniu firma zaprezentowała także platformę Project Perception, która ma automatyzować wykrywanie i usuwanie podatności. Koncern przekonuje, że nowe rozwiązanie osiąga niemal 96% skuteczności w benchmarku CyberGym przy około dwukrotnie niższych kosztach niż dotychczasowa konfiguracja. Wyniki te pochodzą jednak z testów przedstawionych przez samą firmę i nie zostały niezależnie zweryfikowane.

Podczas wydarzenia w San Francisco Microsoft zaprezentował MAI-Cyber-1-Flash, pierwszy autorski model językowy wyspecjalizowany w wykrywaniu podatności w kodzie źródłowym. Rozwiązanie to opracowano z myślą o współpracy z MDASH – wieloagentowym systemem służącym do identyfikacji, priorytetyzacji i usuwania luk w oprogramowaniu.

Równocześnie firma zapowiedziała Project Perception – platformę bezpieczeństwa opartą na zespołach agentów AI, które automatyzują analizę zagrożeń, wykrywanie podatności oraz przygotowywanie poprawek. Publiczna wersja zapoznawcza rozwiązania ma zostać udostępniona 3 sierpnia 2026 roku.

Nie wyższa skuteczność, a niższy koszt

Specjaliści Microsoft poinformowali, że zestaw MDASH z modelem MAI-Cyber-1-Flash uzyskał 95,95% skuteczności w benchmarku CyberGym, osiągając wynik lepszy od konkurencyjnych modeli, takich jak Gemini, GPT Cyber czy Mythos.

Kluczową zmianą nie jest jednak sam wzrost skuteczności. Już bowiem w czerwcu MDASH osiągał około 96,5%, dlatego najważniejszą nowością ma być obniżenie kosztów działania o około 50% przy utrzymaniu podobnej jakości. Firma podkreśla, że MAI-Cyber-1-Flash obsługuje około 90% analiz bezpieczeństwa, natomiast bardziej wymagające przypadki przekazywane są do modelu GPT-5.4. Oznacza to, że przewaga rozwiązania wynika przede wszystkim z inteligentnego kierowania zadań między modelami, a nie z samego rozmiaru czy możliwości nowego modelu.

Jednocześnie warto jednak zaznaczyć, że zarówno deklarowany wynik w benchmarku, jak i informacje o redukcji kosztów pochodzą wyłącznie od Microsoftu i nie zostały potwierdzone przez niezależny podmiot.

AI ma bronić przed AI

Nowa platforma Project Perception wykorzystuje agentów pełniących role tzw. czerwonych, niebieskich i zielonych zespołów bezpieczeństwa. Pierwsze symulują ataki i wskazują potencjalne ścieżki włamań, drugie wykrywają oraz klasyfikują podatności, a trzecie przygotowują działania naprawcze, w tym poprawki kodu.

„Musimy bronić się przed sztuczną inteligencją z wykorzystaniem sztucznej inteligencji – z taką samą skalą i szybkością, jaką dysponują atakujący” – powiedziała Hayete Gallot, wiceprezes Microsoftu ds. bezpieczeństwa, cytowany przez TechCrunch.

Z kolei główny inżynier Project Perception Dave Weston podkreślił, że procesy, które wcześniej wymagały wielu godzin pracy specjalistów ds. bezpieczeństwa, mogą zostać skrócone do kilku minut dzięki automatyzacji wykrywania błędów, ich priorytetyzacji oraz przygotowywania poprawek.

Konkurencja na rynku AI dla cyberbezpieczeństwa rośnie

Premiera Microsoftu jeszcze bardziej podkręca rywalizację dostawców AI w obszarze cyberbezpieczeństwa. W ostatnich miesiącach własne rozwiązania zaprezentowali również Anthropic (Mythos) oraz OpenAI (Daybreak), natomiast Google rozwija model Gemini Flash Cyber. Microsoft liczy jednak, że przewagę zapewni mu nie tylko specjalizowany model, ale także szybsza dostępność komercyjna. Podczas gdy część konkurencyjnych rozwiązań pozostaje w ograniczonych programach pilotażowych, Project Perception ma trafić do publicznych testów już na początku sierpnia.