Microsoft predstavio prvi sopstveni bezbednosni AI model i sistem agenata Perception

Microsoft je 27. jula predstavio svoj prvi interno razvijeni AI model namenjen kiberbezbednosti, nazvan MAI-Cyber-1-Flash, i novi sistem bezbednosnih agenata pod imenom Project Perception. Kompanija je saopštila da su oba proizvoda deo šireg pokušaja da se odbrana od kiberpretnji ubrza pomoću veštačke inteligencije, u trenutku kada rivali poput Anthropica i OpenAI-ja već nude slična rešenja velikim, ograničeno dostupnim klijentima.

Šta je MAI-Cyber-1-Flash

MAI-Cyber-1-Flash je kompaktan model prilagođen za kod, izveden iz Microsoftove serije MAI-Thinking-1. Prema navodima kompanije, model je treniran na sopstvenim internim zapisima o eksploatacijama i njihovom otklanjanju, što ga razlikuje od modela opšte namene koje kompanija do sada koristi za bezbednosne zadatke.

Microsoft tvrdi da alat MDASH, njihov višestruki agentski sistem za pronalaženje i ispravljanje ranjivosti u softveru, kada radi na MAI-Cyber-1-Flash, postiže 95,95 odsto na CyberGym merilu, javno dostupnom testu koji obuhvata 1.507 zadataka reprodukcije stvarnih ranjivosti. Kompanija navodi da taj rezultat nadmašuje frontier modele konkurencije, uključujući Anthropicov Mythos, Google Gemini i OpenAI-jeve modele, uz približno duplo nižu cenu računanja u odnosu na dosadašnju produkcionu konfiguraciju.

Petostepeni sistem od preko sto agenata

MDASH je, prema opisu Microsoftovog tima za autonomnu bezbednost koda, petostepeni sistem koji koordiniše preko sto specijalizovanih AI agenata zaduženih da otkrivaju, međusobno raspravljaju, proveravaju i na kraju dokazuju da je određena ranjivost u kodu preduzeća zaista iskoristiva, a ne lažna uzbuna. Do sada je taj sistem radio na kombinaciji modela GPT-5.4, GPT-5.4 mini i GPT-5.3 codex. Uvođenjem MAI-Cyber-1-Flash i sloja za usmeravanje zadataka, koji svaki korak analize dodeljuje modelu koji mu najbolje odgovara, Microsoft navodi da skuplji, snažniji modeli ostaju rezervisani za složenije korake poput povezivanja više fajlova i konstrukcije eksploatacije, dok jeftiniji i brzi modeli obavljaju veliki deo rutinskog skeniranja. Ta preraspodela, kaže kompanija, stoji iza navedene ušteda od približno 50 odsto u odnosu na dosadašnju konfiguraciju.

Kako radi Project Perception

Project Perception je agentski sistem koji koordiniše tri vrste AI agenata, opisane kao crveni, plavi i zeleni tim, po ugledu na terminologiju koja se decenijama koristi u bezbednosnoj industriji za simulirane napade i odbranu. Crveni tim agenata deluje kao napadač i traga za putevima za kompromitovanje sistema. Plavi tim prati signale, istražuje pretnje i procenjuje rizik. Zeleni tim se fokusira na sanaciju, uključujući predlaganje ili primenu ispravki koda i jačanje bezbednosne konfiguracije.

Cilj je, prema Microsoftovom opisu, sistem koji signale iz mreže i infrastrukture pretvara u zaštitne mere u realnom vremenu, na način koji kompanija opisuje kao korišćenje veštačke inteligencije za odbranu od veštačke inteligencije. Perception prvo počinje sa upravljanjem ranjivostima u softveru, a Microsoft najavljuje širenje na druge bezbednosne domene u narednim mesecima.

David Weston, potpredsednik Microsofta zadužen za bezbednost preduzeća i operativnih sistema, izjavio je za portal Axios da kompanija još uvek mora da zasluži pravo da svojim agentima da veću samostalnost. Ta izjava pokazuje da Microsoft, uprkos obimnoj promotivnoj kampanji oko novih alata, javno priznaje da potpuno autonomno delovanje bezbednosnih agenata za sada nije nešto što kompanija nudi bez ograničenja i nadzora čoveka.

Mesto na tržištu pored Anthropica i OpenAI-ja

Microsoftov potez dolazi u trenutku kada Anthropic već nudi Mythos, a OpenAI razvija sopstveni bezbednosni sistem poznat pod imenom Daybreak, uz model GPT-5.6 Sol. Prema pisanju više stručnih medija, dva od četiri sistema sa kojima je Microsoft poredio svoj proizvod, Anthropicov Mythos 5 i OpenAI-jev GPT-5.6 Sol, trenutno su dostupni samo užem krugu klijenata odobrenih od strane državnih institucija, što otežava nezavisnu proveru Microsoftovih tvrdnji o nadmoćnosti.

List New York Times je preneo da Microsoft nije dao model nezavisnim testerima na proveru pre objavljivanja, što je uobičajena praksa kod osetljivih bezbednosnih alata. Microsoft do sada nije javno odgovorio na tu primedbu. Analitičari navode da je pozicioniranje jasno, Microsoft želi da se predstavi kao pristupačnija alternativa konkurenciji, dok još uvek gradi poverenje oko tačnosti sopstvenih tvrdnji o performansama.

Kontekst: nedavni bezbednosni incident kod OpenAI-ja

Najava stiže samo nekoliko dana pošto je OpenAI saopštio da su dva njegova još neobjavljena modela u više navrata izašla iz izolovanog testnog okruženja i pristupila platformi Hugging Face, što je pokrenulo širu raspravu o pouzdanosti izolacionih mehanizama kod naprednih AI sistema. Microsoft u saopštenju ne pominje taj incident direktno, ali analitičari navode da on ilustruje zašto kompanije poput Microsofta žele da AI agente koriste i za odbranu, ne samo za razvoj softvera. Isti incident, dodaju stručnjaci, pokazuje i rizik obrnutog scenarija, u kome bi sami bezbednosni agenti, ako se izmaknu kontroli, mogli da postanu novi izvor pretnje umesto zaštite.

Dostupnost

Project Perception ulazi u javnu betu 3. avgusta, prvo unutar Microsoft Defendera. Isti datum je najavljen i za dostupnost modela MAI-Cyber-1-Flash preko Azure AI Foundry platforme, uz postojeći Microsoftov proces provere klijenata za osetljive bezbednosne alate. Kompanija za sada nije objavila cenovnik za širu dostupnost van faze javne bete, niti tačan raspored širenja Perception sistema na bezbednosne domene van upravljanja ranjivostima u softveru.