Microsoft заявляет, что сократила отставание от передовых AI-моделей в сфере кибербезопасности, представив MAI-Cyber-1-Flash — компактную модель, ориентированную на безопасность и интегрированную в ранее представленную мультиагентную систему MDASH.

По данным Microsoft, объединенная система набирает 96 percent в CyberGym — бенчмарке, предназначенном для оценки того, насколько эффективно AI-системы выявляют реальные уязвимости в крупных кодовых базах. Компания утверждает, что этот результат на 12 пунктов выше показателя Mythos, а также превосходит результаты Gemini и GPT в этом бенчмарке. Поскольку командам безопасности часто приходится обрабатывать большие объемы кода и оповещений, акцент Microsoft на проверяемом поиске уязвимостей указывает на практический сценарий применения специализированных моделей, а не на сравнение с универсальными чат-ботами.

Microsoft заявляет, что MAI-Cyber-1-Flash может выполнять 90 percent задач внутри системы, передавая GPT-5.4 только более сложные случаи. По словам компании, такая архитектура должна снизить затраты на 50 percent. Модель основана на линейке Microsoft MAI-Thinking-1. Передача большей части работы небольшой доменной модели при сохранении передовых моделей для сложных случаев лежит в основе аргумента компании о снижении затрат, поскольку корпоративные внедрения в сфере безопасности могут требовать повторяющегося анализа в больших объемах, а не разовых запросов.

Эта схема показывает, что Microsoft продолжает полагаться на OpenAI в задачах сложного рассуждения, одновременно все активнее позиционируя себя как оркестратор нескольких AI-моделей. Этот сдвиг происходит на фоне того, что компания из Редмонда также стала активнее работать с моделями с открытыми весами после нескольких лет, в течение которых эксклюзивное распространение OpenAI помогало стимулировать рост Azure.

Microsoft также представляет Perception — агентную систему безопасности, предназначенную для мониторинга и нейтрализации угроз в реальном времени. Компания называет масштаб своих данных по безопасности ключевым преимуществом, указывая на более чем 100 trillion ежедневных сигналов безопасности и 1.6 million клиентов. Для клиентов следующим испытанием станет то, как эти системы будут работать за пределами контролируемых бенчмарков, включая надежность выявления уязвимостей агентами, приоритизацию оповещений и интеграцию в существующие процессы безопасности без создания избыточной нагрузки на проверку.