Microsoft выпустила MAI-Cyber-1-Flash — свою первую модель, целиком заточенную под кибербезопасность. Модель спроектирована так, чтобы эффективно разбирать до 90% всех задач защиты, оставляя самые трудные 10% на долю самого мощного и дорогого экземпляра в парке — GPT-5.4. Связка MDASH с MAI-Cyber-1-Flash уже приносит конкретные цифры: 96% в тесте CyberGym, что на 12 пунктов выше результата Mythos. А затраты падают на 50% по сравнению с прежней лучшей сборкой внутри MDASH (комбинация GPT 5.4, 5.4 mini и 5.3 codex). Именно так работает хорошо отлаженная многомодельная система, имеющая доступ к уникальному историческому массиву данных.
Одновременно запущена Perception — агентская система безопасности, работающая в среде MDASH. Команды агентов непрерывно мониторят, ставят заплатки и перекрывают свежие векторы атак. Скоро Perception тоже начнёт применять MAI-Cyber-1-Flash для гораздо более широкого круга рабочих процессов, выходящих за пределы устранения уязвимостей в коде.
Ставку Microsoft делает на три вещи. Model — компактная, плотно насыщенная кодом MAI-Cyber-1-Flash родилась из линейки MAI-Thinking-1, целиком построенной in-house на лучших данных. Data — главное преимущество: многолетняя история мировых защитных систем дала триллионы ежедневных сигналов с identity, endpoint, облака и сети, а также непревзойдённый архив реальных эксплойтов и исправлений. Такую летопись не сфабриковать. Harness — сама MDASH, мультиагентный комбайн для поиска и нейтрализации уязвимостей, который отладили лучшие эксперты по безопасности. Внутри больше 100 агентов, использующих несколько ведущих моделей, чтобы находить, валидировать и чинить уязвимости; этот сканер питает Project Perception.
Безопасность закладывалась с самого начала. MAI-Cyber-1-Flash калибровали под защитную роль, гоняли через Microsoft AI Red Team, прогоняли в автоматических adversarial-тестах и проверяли у независимых сторон. Доверие встроено и в платформу: MDASH даёт клиентам enterprise-контур — Role-Based Controls, tenant isolation, шифрование, аудит и изолированные песочницы без доступа в интернет.
Кибербезопасность для Microsoft — живая петля reinforcement learning. Ежедневно защитники расследуют угрозы, сортируют оповещения, охотятся за атакующими, исправляют уязвимости и видят результат. Компания наблюдает весь цикл: уязвимости через Microsoft Security Response Center, атаки и защиту на identity, endpoint, в облаке, данных, браузере и приложениях — больше 100 триллионов сигналов в день, плюс операционная картина от 1.6 миллиона клиентов. Связка действий и исходов — что эксплуатировалось, что сдержали, что заблокировали, что реально сработало — становится основой для кибер-моделей, которые благодаря MAI reinforcement learning loop непрерывно улучшаются и превращаются в экспертных защитников.