Microsoft представила MAI-Cyber-1-Flash: модель кибербезопасности с 50% экономии и 96% точности на CyberGym

Мустафа Сулейман и Хайет Галло из Microsoft 27 июля 2026 года объявили о выпуске MAI-Cyber-1-Flash — компактной модели для выявления уязвимостей, интегрированной в систему MDASH. Разработка обеспечивает 96% точности на бенчмарке CyberGym, превосходя Mythos, Gemini и GPT, и сокращает затраты на 50% по сравнению с предыдущим лучшим предложением Microsoft (комбинация GPT 5.4, 5.4 mini и 5.3 codex). Модель призвана противостоять новому поколению кибератак, созданных с помощью ИИ.

Обработка 90% задач компактной моделью

MAI-Cyber-1-Flash спроектирована для эффективного выполнения до 90% всех задач по поиску уязвимостей. Для оставшихся 10% сложных случаев MDASH подключает более крупные модели, такие как GPT-5.4. Такой подход позволяет сохранить высокую точность при минимальных затратах токенов — ключевом факторе стоимости в условиях непрерывных атак.

Данные и обучение

Модель принадлежит к семейству MAI-Thinking-1, разработана с нуля внутри Microsoft с использованием высококачественных данных. Основное преимущество — доступ к уникальным историческим данным: триллионам ежедневных сигналов безопасности от более чем 1,6 миллиона клиентов, записям реальных эксплойтов и исправлений, накопленным за десятилетия работы Microsoft Security Response Center.

Безопасность самой модели

Поскольку MAI-Cyber-1-Flash стала первой кибер-моделью Microsoft, при её создании особое внимание уделили безопасности. Модель прошла оценку AI Red Team, автоматизированные и экспертные тесты на устойчивость к атакам, а также независимую стороннюю проверку. В системе MDASH реализованы корпоративные средства управления: ролевой доступ, изоляция арендаторов, шифрование, аудит и изолированная среда исполнения без доступа в интернет.

Perception — новый набор агентов кибербезопасности

Одновременно с моделью Microsoft запускает Perception — систему агентов для различных сценариев безопасности. Perception использует MAI-Cyber-1-Flash для непрерывного мониторинга, исправления уязвимостей и закрытия новых векторов атак. MDASH уже включает более 100 агентов, которые находят, подтверждают и устраняют уязвимости.

Непрерывное улучшение через обучение с подкреплением

Кибербезопасность — это среда постоянного обучения с подкреплением. Microsoft замыкает этот цикл: данные о реальных атаках и защитах (более 100 триллионов сигналов в день), обратная связь от 1,6 млн клиентов позволяют модели постоянно улучшаться. Это основа для создания киберзащитников нового поколения.

Источник: https://microsoft.ai/news/introducing-mai-cyber-1-flash-inside-mdash/