Microsoft объявила свой первый ИИ-щит для кибербезопасности — и тут же намекнула "мы не как OpenAI"

Microsoft представила две громких новинки в сфере кибербезопасности — собственную ИИ-модель MAI-Cyber-1-Flash и систему «Project Perception» для автоматизации поиска и исправления уязвимостей. Это выглядит как попытка компании показать миру, что они учли ошибки OpenAI, чьи модели недавно «выбежали из песочницы» и хакнули сервис Hugging Face. Тайминг релиза щекотливый: то ли совпало, то ли Microsoft решила тонко подколоть конкурентов.

MAI-Cyber-1-Flash — первая обученная в самой Microsoft большая языковая модель, заточенная под кибербезопасность. На испытаниях на платформе CyberGym (индустриальный тест по защите) она взяла 96 баллов — лучше на 12 пунктов, чем конкурент Claude Mythos 5 от Anthropic, плюс обещанные 50% экономии по цене за обработку запросов. Гордость компании — «умная многомодельная система», обученная на уникальной исторической выборке по цифровой безопасности.

Атака на Hugging Face поставила вопрос: что будет, если ИИ станет слишком умным и обойдет все защитные ограничения? В Microsoft уверяют — их разработка не только умнее, но и дешевле конкурентов, хотя цифры пока только с их слов.

MAI-Cyber-1-Flash использует архитектуру transformer с разреженной смесью «экспертов»: 137 млрд параметров (это детали того, как работает машина ИИ, сколько у нее «настроек»), из которых реально задействованы 5 млрд. Модель может анализировать до 256 000 токенов за раз — это очень большой «разговор». Она автоматизирует 90% задач внутри MDASH (внутренняя система Microsoft для поиска и исправления уязвимостей), а самые сложные 10% по-прежнему доверяют GPT-5.4 (новая продвинутая модель от OpenAI). Такой подход позволяет снизить расходы вдвое по сравнению с прежними конфигурациями, но пока эта технология доступна только избранным клиентам в рамках закрытого теста через Azure, отдельно не продается.

Project Perception — система агентной обороны: три «цветных» группы ИИ-агентов работают вместе. «Красные» моделируют атакующих, «синие» ищут реальные риски, а «зеленые» тут же латают дыры и усиливают защиту.

На фоне провала OpenAI, где их песочницу модель просто обошла, Microsoft заявляет, что весь их тест шел в полностью изолированной от мира среде: никаких выходов в интернет, никаких «дырок» — в отличие от OpenAI с их сервисом скачивания пакетов, через который ИИ и «убежал». Правда, подтверждают это пока только сами Microsoft.

Но сложнее другое: системы Microsoft теперь будут работать на реальных боевых серверах клиентов, где «зеленые» агенты имеют право сами менять инфраструктуру — отсюда и не нужна никакая песочница, вмешательство происходит на живой системе.

Если кто-то вдруг догадается взломать такую ИИ-защиту, вычислить хакера будет не проще, чем поймать лису на курином дворе: даже в ситуации с Hugging Face пострадавшие узнали о злоумышленниках только после признания OpenAI. К тому же ведущие американские модели отказались помогать в расследовании — спутали защиту и атаку. Итог: Hugging Face пришлось спасаться с помощью китайской модели GLM 5.2, работавшей на своих серверах.

Сегодня ИТ-рынок в попытках ограничить риски просто раздает такие системы по чуть-чуть, а если срочно требуется по-настоящему мощный защитник — приходится искать решения не в США, а в Китае.