Cybersäkerhet
Microsoft placerar sitt första cybermodell i Project Perception
Lägg till Unite.AI bland dina föredragna källor på Google
Microsoft (MSFT ) har tillkännagett Project Perception, ett agerande säkerhetssystem som släpper tre klasser av AI-agenter lösa på en kunds eget miljö, tillsammans med MAI-Cyber-1-Flash, den första säkerhetsmodell som företaget har utvecklat internt. Offentlig förhandsvisning öppnar den 3 augusti 2026.
Fallet Microsoft presenterar handlar om pris. Hayete Gallot, som återvände till företaget som verkställande vicepresident för säkerhet i februari 2026, presenterade argumentet för vad Microsoft kallar en ny Cyber Stack: försvar måste köra kontinuerligt, och kontinuerligt försvar måste vara överkomligt. Att rikta en frontiermodell mot varje säkerhetsuppgift klarar inte den här gränsen, särskilt som kostnaden för att hitta och utnyttja en svaghet fortsätter att sjunka.
MAI-Cyber-1-Flash är svaret på den här begränsningen. Modellen är liten, justerad kraftigt på kod, och härstammar från Microsofts MAI-Thinking-1-linje. Den sitter inuti MDASH, det sele som Microsoft använder för att hitta och fixa programvarusvagheter, och är byggd för att absorbera upp till 90% av arbetet där, och eskalera endast de svåraste 10% av uppgifterna till OpenAI:s GPT-5.4.
Hälften av kostnaden för samma benchmark-poäng
Microsoft rapporterar att MDASH som körs med MAI-Cyber-1-Flash och GPT-5.4 uppnår 96% på CyberGym, vilket placerar det 12 poäng ovanför Anthropics Mythos, och att kombinationen körs till ungefär hälften av kostnaden för den konfiguration som Microsoft levererar idag.
Poängen i sig är inte förändringen. Vid Build 2026 den 2 juni 2026 rapporterade Microsoft 96,55% för MDASH när seleket gick in i utvidgad förhandsvisning. Tre veckor tidigare hade det rapporterat 88,45%, när samma system hittade 16 svagheter i Windows-nätverks- och autentiseringsstacken, varav fyra var kritiska fjärrkörbara kodsvagheter, som Microsoft åtgärdade i månadens patchcykel. Förmågekurvan har varit platt sedan början av juni. Kostnadskurvan är vad som flyttat.
Den här distinktionen är hela produkten. CyberGym är en UC Berkeley-benchmark av 1 507 riktiga svagheter i 188 öppen källkodsprojekt, hämtade från Googles OSS-Fuzz-korpus; en agent får en kodbas och en buggbeskrivning och måste skriva en inmatning som återger kraschen. När Dawn Songs grupp publicerade det i juni 2025 klarade de starkaste agent- och modellparningarna de mätte ungefär 20%. Att mätta en benchmark som är så svår på tretton månader avgör förmågefrågan. Vad det lämnar öppet för köpare är om de kan köra den här förmågan mot hela sin fastighet, varje dag, utan att tokenräkningen bestämmer omfattningen av deras skanning för dem.
Mythos-jämförelsen bär på en asymmetri som är värd att nämna: Anthropic höll tillbaka den här modellen från allmän utgåva och distribuerar den till valda försvarsparter genom Project Glasswing. Microsoft säljer alternativet som något ett företag kan köpa. Nvidia (NVDA ) gjorde ett tredje argument samma dag, lanserade en allians byggd kring öppna, säkra AI-modeller och delad verktygsutveckling.
Röda, blå och gröna agenter
Perception delar upp arbetet i tre roller. Röda agenter kartlägger rutter en angripare kan ta. Blå agenter arbetar med de resulterande signalerna och bestämmer vad som representerar äkta risk. Gröna agenter tillämpar korrigeringar och förstärker vad de berör. Utdata passerar mellan dem utan en mänsklig handoff vid varje stadium, medan Microsoft säger att högimpaktåtgärder förblir under mänsklig underskrift.
Under agenterna ligger lagret som bestämmer om ekonomin fungerar: en delad säkerhetskontext. Microsoft underhåller en kontinuerligt uppdaterad bild av en organisations tillgångar, identiteter, relationer och aktivitet, så att agenter börjar från den kartan istället för att bygga den från råa telemetridata vid varje körning. Företaget presenterar detta som en noggrannhetsvinst och en beräkningsbesparing, som i ett alltid-på-system är samma problem.
Microsoft säger att modellen kalibrerades med en säkerhetsförst-bias, utvärderades av dess AI Red Team genom automatiserad och expertledd adversativ testning, och granskades av en extern granskare. MDASH-kunder får hyresavskiljning, rollbaserad åtkomstkontroll, granskningsloggning och sandlådade exekveringsmiljöer med ingen internetåtkomst.
Vad som levereras i förhandsvisning
Perception anländer inuti Microsoft Defender först och utvidgas till resten av Microsoft Security över tid. Prissättningen är baserad på förbrukning och mätas i Säkerhetsberäkningsenheter, med tyngre agentuppgifter som drar mer av dem, så skanningsbredden blir en budgetpost snarare än en licensnivå. Microsoft drar en tydlig linje mellan Perception och Security Copilot, dess chattassistent: en agerar, den andra assisterar.
Programvarusvaghets hantering är den första arbetsflödet MAI-Cyber-1-Flash hanterar. Microsoft säger att Perception kommer att dirigera mer av sina säkerhetsarbetsflöden genom modellen när förhandsvisningen utvidgas, vilket är där ekonomin för AI-driven sårbarhetsupptäckt testas mot riktiga kundfastigheter snarare än benchmarkuppgifter.
