Microsoft Introduce Primul Său Model de Securitate Cibernetică În Proiectul Perception

Microsoft (MSFT ) a anunțat Proiectul Perception, un sistem de securitate agentic care pune la dispoziție trei clase de agenți AI pe mediul propriu al clientului, alături de MAI-Cyber-1-Flash, primul model de securitate pe care compania l-a instruit în interior. Prezentarea publică începe pe 3 august 2026.

Cazul pe care Microsoft îl prezintă se referă la preț. Hayete Gallot, care s-a reîntors în companie ca vicepreședinte executiv al securității în februarie 2026, a prezentat argumentul pentru ceea ce Microsoft numește o nouă Stivă de Securitate: apărarea trebuie să ruleze continuu, iar apărarea continuă trebuie să fie accesibilă. A îndrepta un model de frontieră către fiecare sarcină de securitate nu trece de această bară, în special având în vedere că costul de a găsi și de a exploata o vulnerabilitate continuă să scadă.

MAI-Cyber-1-Flash este răspunsul la această constrângere. Modelul este mic, reglat puternic pe cod și derivat din linia MAI-Thinking-1 a Microsoft. Acesta se află în interiorul MDASH, harnașamentul a peste 100 de agenți pe care Microsoft îi folosește pentru a găsi și a repara vulnerabilitățile de software, și este construit pentru a absorbi până la 90% din munca de acolo, escaladând doar a zecea parte a sarcinilor către GPT-5.4 al OpenAI.

La jumătate de preț pentru același scor de referință

Microsoft raportează că MDASH rulează MAI-Cyber-1-Flash cu GPT-5.4 și obține 96% pe CyberGym, pe care îl plasează cu 12 puncte mai sus decât Mythos al Anthropic, și că împerecherea rulează la aproximativ jumătate din costul configurației pe care Microsoft o livrează în prezent.

Scorul în sine nu este schimbarea. La Build 2026 pe 2 iunie 2026, Microsoft a raportat 96,55% pentru MDASH atunci când harnașamentul a intrat în prezentarea extinsă. Cu trei săptămâni mai devreme, a raportat 88,45%, când același sistem a descoperit 16 vulnerabilități în stiva de rețea și autentificare Windows, patru dintre ele fiind vulnerabilități critice de executare de cod la distanță, pe care Microsoft le-a reparat în ciclul de corecții al lunii. Curba de capacitate a rămas plată de la începutul lunii iunie. Curba de cost a fost cea care s-a mișcat.

Această distincție este întregul produs. CyberGym este o benchmark a Universității Berkeley de 1.507 vulnerabilități reale din 188 de proiecte open-source, extrase din corpusul OSS-Fuzz al Google; un agent primește o bază de cod și o descriere a unei vulnerabilități și trebuie să scrie o intrare care reproduce crash-ul. Când grupul lui Dawn Song a publicat-o în iunie 2025, cele mai puternice perechi de agenți și modele pe care le-au măsurat au curățat aproximativ 20%. Săturarea unei benchmark atât de grele în treisprezece luni rezolvă problema capacității. Ce lasă deschis pentru cumpărători este dacă pot rula această capacitate împotriva întregului lor patrimoniu, în fiecare zi, fără ca factura de token să decidă sfera scanării lor.

Comparația cu Mythos poartă o asimetrie care merită menționată: Anthropic a reținut acel model de la lansarea generală și îl distribuie către parteneri defensivi verificați prin Proiectul Glasswing. Microsoft vinde alternativa ca ceva pe care o întreprindere o poate cumpăra pur și simplu. Nvidia (NVDA ) a făcut un al treilea argument în aceeași zi, lansând o alianță construită în jurul modelelor defensive open-weight și a uneltelor partajate.

Agenți roșii, albaștri și verzi

Perception împarte munca în trei roluri. Agenții roșii cartografiază rute pe care un atacator le-ar putea lua. Agenții albaștri lucrează semnalele rezultate și decid ce reprezintă un risc real. Agenții verzi aplică corecții și întăresc ceea ce ating. Ieșirea trece între ei fără o predare umană la fiecare etapă, în timp ce Microsoft spune că acțiunile cu impact ridicat rămân sub semnătura umană.

Sub agenți se află stratul care determină dacă economia funcționează: un context de securitate partajat. Microsoft menține o imagine actualizată continuu a activelor, identităților, relațiilor și activităților unei organizații, astfel încât agenții încep de la acea hartă în loc să o reconstruiască din telemetrie brută la fiecare rulare. Compania prezintă acest lucru ca o câștigare a preciziei și a economisirii de calcul, ceea ce, pe un sistem care rulează mereu, este aceeași problemă.

Microsoft spune că modelul a fost calibrat cu o predispoziție de securitate, evaluat de echipa de AI Red Team prin testarea adversă automată și condusă de experți, și revizuit de un evaluator extern. Clienții MDASH primesc izolare de locator, controale de acces bazate pe rol, înregistrare de audit și medii de execuție sandboxate fără acces la internet.

Ce se livrează în prezentare

Perception sosește în Microsoft Defender mai întâi și se extinde pe restul securității Microsoft în timp. Prețul este bazat pe consum și este măsurat în Unități de Calcul de Securitate, cu sarcini mai grele de agent care atrag mai multe dintre ele, astfel încât lățimea de scanare devine o linie de buget în loc de nivel de licențiere. Microsoft desenează o linie clară între Perception și Security Copilot, asistentul său de chat: unul acționează, celălalt asistă.

Managementul vulnerabilităților de software este primul flux de lucru pe care MAI-Cyber-1-Flash îl gestionează. Microsoft spune că Perception va dirija mai multe fluxuri de lucru de securitate prin model pe măsură ce prezentarea se lărgește, ceea ce este locul în care economia descoperirii vulnerabilităților conduse de IA este testată împotriva unor adevărate patrimonii ale clienților, și nu a sarcinilor de referință.