Microsoft представляет модель MAI-Cyber-1-Flash

Microsoft в понедельник открыла новый фронт в войнах за безопасность в сфере ИИ, представив свою первую специализированную модель кибербезопасности и комплексную агентную защитную платформу. Компания выдвинула тезис, который может изменить подход предприятий к покупке ИИ: будущее принадлежит не самой крупной модели, а самой дешевой из тех, что справляются с задачей и разумно маршрутизируются.

Компания анонсировала MAI-Cyber-1-Flash — компактную модель безопасности, разработанную собственными силами подразделения Microsoft AI (MAI) и встроенную в MDASH, мультиагентную систему Microsoft для поиска и устранения уязвимостей в ПО. По заявлению компании, в совокупности эта система набирает 96% на бенчмарке CyberGym, который оценивает способность ИИ анализировать большие кодовые базы для поиска реальных уязвимостей. Она превосходит такие передовые модели, как Mythos, Gemini и GPT, при этом сокращая расходы примерно вдвое по сравнению с текущей производственной конфигурацией Microsoft.

Наряду с моделью Microsoft представила Project Perception — агентную систему безопасности, которая координирует агентов «красной команды» (ищут пути для взлома), агентов «синей команды» (расследуют и оценивают риски) и агентов «зеленой команды» (устраняют уязвимости и укрепляют защиту). Открытое превью Project Perception запускается 3 августа.

В обширном интервью VentureBeat генеральный директор Microsoft AI Мустафа Сулейман дал понять, что в компании рассматривают сегодняшний анонс как первый шаг в гораздо более длительной кампании.

«У нас действительно есть весьма значительный запас данных, связок и экспертизы, и это позволяет нам обучать более быстрые, качественные и дешевые модели, и я думаю, что это действительно лишь верхушка айсберга», — заявил Сулейман. «Мы работаем над этим не так долго. Следующая модель будет просто феноменальной».

Архитектура 90/10, которая все еще зависит от GPT-5.4 от OpenAI

Самой технически показательной деталью анонса является не сама модель, а то, как Microsoft ее развертывает. MAI-Cyber-1-Flash была создана для эффективной обработки до 90% задач безопасности, в то время как MDASH перенаправляет оставшиеся 10% исключительно сложных проблем на более крупную передовую модель — которой, примечательно, является GPT-5.4 от OpenAI. Иными словами, флагманский ИИ безопасности от Microsoft все еще опирается на своего давнего партнера, ставшего соперником, для выполнения самой сложной работы.

Отвечая на вопрос об этих отношениях, Сулейман указал на связующее звено — уровень оркестрации, который направляет каждую поступающую проблему к подходящей модели. «Этот инструмент похож на маршрутизатор», — рассказал он VentureBeat. «Это нечто вроде защитных барьеров и набора правил организующей логики, которая сопоставляет запросы… поступающие проблемы с моделью, которая подходит для данной проблемы».

По его словам, система состоит из трех компонентов: связующего звена, небольшой и быстрой MAI-Cyber-1-Flash, обрабатывающей основной объем запросов, и работающей рядом GPT-5.4 в качестве «просто универсальной модели для написания кода».

На вопрос о том, как система, полагающаяся на модель OpenAI, может превосходить передовых конкурентов, Сулейман ответил, что производительность достигается за счет всей системы в целом, а не какой-то отдельной модели. «Это очень сложные, длинные агентные циклы, которые требуют сохранения состояния, обращения к другой базе данных, консультаций с лучшими практиками… передачи обратно небольшой модели, написания кучи кода, проверки его правильности», — сказал он. «Чтобы решить эту задачу, требуется около сотен шагов, и именно поэтому лучшую производительность обеспечивает именно система в комплексе».

И почему именно GPT-5.4 для уровня эскалации? Снова из-за стоимости. «GPT-5.6 стоит дорого. GPT-5.4 невероятно хороша по соотношению к своей стоимости», — отметил Сулейман. «Вся суть здесь в том, чтобы снизить затраты. Mythos и тому подобные модели чрезвычайно дороги… мы хотим иметь возможность обеспечивать лучшую производительность по более низкой цене. Это то, чего хотят клиенты».

Это соглашение отражает меняющееся отношение Microsoft к OpenAI: компания остается клиентом партнерства, которое вызвало внимание регуляторов в Брюсселе и Вашингтоне в 2024 году, но при этом все более решительно стремится контролировать те уровни стека, где, по ее мнению, у нее есть долгосрочные преимущества.

Почему расходы на токены, а не качество моделей, становятся реальным барьером для внедрения ИИ на предприятиях

Экономика может иметь больший вес, чем результаты тестов. По данным Microsoft, новая конфигурация обеспечивает примерно 50% экономии средств по сравнению с текущей настройкой MDASH, которая использует комбинацию GPT-5.4, 5.4 mini и 5.3 codex. В сфере безопасности — непрерывно работающей рабочей нагрузке, обрабатывающей огромные объемы сигналов — затраты на токены неуклонно растут, и в Microsoft утверждают, что они стали главным ограничивающим фактором для защитников.

Сулейман описывает проблему стоимости как следствие более жесткого физического ограничения. «Ключевым барьером для внедрения является доступ к чипам, а стоимость — это функция от чипов», — сказал он. «Независимо от того, сколько у вас денег, предложение чипов фактически ограничено. Поэтому попытка выжать больше производительности модели из меньшего количества чипов явно имеет огромную ценность».

Он также рассказал о широком сопротивлении корпоративного сектора ценообразованию на передовые модели. По его словам, компании сначала использовали лучшие из доступных моделей по максимуму, но «затем они поняли, что платят… феноменальные деньги, и люди повсеместно используют максимум токенов во всех сферах своего бизнеса. Так что наблюдается массовый отпор с целью сократить расходы везде, где это возможно».

Это позволяет Microsoft плыть по волне рыночных тенденций, а не бороться с ними. Экономичные модели околопередового уровня распространились за последний год — от недавнего релиза Grok от xAI до волны китайских моделей, созданных на тех же принципах. Microsoft делает ставку на то, что как платформенная компания она сможет соответствовать давлению корпоративных бюджетов. «Ведущие разработчики моделей хотят, чтобы вы постоянно использовали самую дорогую модель, тогда как мы, будучи платформой, находимся на стороне бизнеса», — заявил Сулейман. «Нет никакого смысла спрашивать… Mythos, какая столица у Франции».

Информационный ров объемом в 100 триллионов сигналов, который, по утверждению Microsoft, не сможет скопировать ни один конкурент

Каждая ИИ-лаборатория заявляет о своей уникальности. Претензии Microsoft в области безопасности основаны на том, что действительно трудно подделать: телеметрии. Компания обрабатывает более 100 триллионов сигналов безопасности ежедневно (эта цифра согласуется с ее Отчетом о цифровой защите за 2025 год, в котором также упоминается 4,5 миллиона заблокированных новых вредоносных файлов и 5 миллиардов просканированных электронных писем в день) и извлекает операционные данные из работы 1,6 миллиона клиентов.

«У нас есть триллионы и триллионы точек данных, уходящих корнями на десятилетия назад», — сказал Сулейман. «Я думаю, это крупнейший лонгитюдный набор данных о кибербезопасности» — отчасти потому, что клиентская база Microsoft включает правительства, «которые годами подвергались постоянным атакам, и мы тоже постоянно подвергались атакам». На прямой вопрос о том, является ли это преимуществом, с которым не может сравниться ни один конкурент, Сулейман ответил без колебаний: «Для нас это определенно ров. И данные, и опыт, и просто наработанный институциональный багаж прохождения через этот процесс».

Стратегическая логика заключается в том, что кибербезопасность функционирует как цикл непрерывного обучения с подкреплением: защитники действуют, результаты наблюдаются, модели совершенствуются. В Microsoft утверждают, что связывание действий с результатами (что было использовано, что локализовано, что заблокировано) дает тренировочный сигнал, который чистые ИИ-лаборатории просто не могут купить или воспроизвести.

Здесь есть доля истины, но применимы обычные оговорки. Результаты CyberGym получены в ходе собственной оценки Microsoft, мелкий шрифт показывает, что заголовок «96%» на самом деле составляет 55,95%, а бенчмарки от поставщиков, в которых целая настроенная агентская система противопоставляется базовым моделям конкурентов, не являются прямым сравнением «в равных условиях». Microsoft измерила конфигурацию «полный набор связующего звена и моделей» в сравнении с тем, что клиенты могли бы собрать самостоятельно — пожалуй, это коммерчески релевантное сравнение, но не контролируемый тест моделей.

Дилемма двойного назначения: как Microsoft собирается уберечь ИИ для поиска уязвимостей от попадания не в те руки

Модель, созданная для поиска сложных уязвимостей в сложных кодовых базах, по определению является моделью, которая может находить уязвимости для злоумышленников. Это не теоретическая проблема. Собственная команда Microsoft по анализу угроз в совместном исследовании с OpenAI, опубликованном в феврале 2024 года, задокументировала действия связанных с государством хакеров из России, Северной Кореи, Ирана и Китая, которые зондировали большие языковые модели на предмет разведки, написания скриптов и исследования уязвимостей. В Отчете о цифровой защите за 2025 год компания пошла еще дальше, предупредив, что ИИ-агенты в конечном итоге могут автоматизировать весь жизненный цикл атак.

Сулейман заявил, что Microsoft соответствующим образом ограничивает доступ к модели. «Мы очень строго подходим к тому, кто получает доступ к модели, и относимся к этому с большим вниманием», — сказал он. «Мы постоянно мониторим API и использование». Одобренный пользователь, добавил он, «должен демонстрировать благие намерения, а также обладать технической компетенцией».

Запуск будет проходить поэтапно: «На следующей неделе это будут не тысячи. Сначала будут десятки, потом сотни, а затем тысячи».

В Microsoft заявляют, что модель была оценена ее собственной командой Red Team по искусственному интеллекту, подвергнута автоматизированным и экспертным состязательным испытаниям, а также независимо оценена третьей стороной. Развертывание обернуто в средства изоляции клиентов, аудита и изолированные среды выполнения без доступа к интернету.

Сулейман также открыто признал положение Microsoft относительно переднего края разработок — заявление, которое одновременно служит питчем для склонных к риску покупателей. «Несмотря на то, что в любой момент времени мы можем на несколько месяцев отставать от абсолютного переднего края… важно, чтобы мы делали это очень осторожно и продуманно, и у нас есть послужной список такой работы», — отметил он. Для компании, которая провела 2024 год, усваивая суровые уроки безопасности — от отсрочки внедрения функции Recall из-за проблем с конфиденциальностью до созыва отраслевого саммита после того, как сбой CrowdStrike вывел из строя около 8,5 миллионов устройств под управлением Windows — такое позиционирование на основе доверия является одновременно стратегией и необходимостью.

О чем дорожная карта сверхъинтеллекта Microsoft говорит в отношении будущего корпоративного ИИ

Сулейман описал стремительно ускоряющуюся дорожную карту подразделения MAI примерно через девять месяцев после того, как Microsoft сформировала свою команду по сверхъинтеллекту. «У нас есть необходимые вычислительные мощности. У нас определенно есть нужные данные. У нас есть таланты», — сказал он. «Наш импульс стремительно нарастает». Основной запрос корпоративных клиентов, который он слышит — это запрос на «агентов, способных создавать произвольный код для решения любой поставленной перед ними задачи», поскольку созданные на основе подсказок внутренние инструменты переходят из разряда экспериментов в производство.

По его словам, на следующем этапе голосовые модели, системы транскрипции, обработки изображений и написания кода будут «интегрированы в единый комплекс».

Примечательно, что Сулейман выразил скептицизм по поводу устоявшегося в отрасли предположения, что в конечном итоге все сольется в одну гигантскую унифицированную модель. «Еще предстоит выяснить, способна ли одна гигантская модель, являющаяся полностью мультимодальной, обеспечить дополнительную пользу от переноса обучения за счет интеграции», — сказал он, «или же это просто громоздкий, неповоротливый и дорогой гигант».

Этот скептицизм является красной нитью всего анонса. Microsoft делает ставку на то, что единицей конкуренции в корпоративном ИИ больше вообще не является сама модель — это система: маршрутизатор, специализированные малые модели, резервный передовой вариант и проприетарные данные, питающие этот цикл. В сфере безопасности, где Microsoft контролирует как поступающую телеметрию, так и продукты, которые на нее реагируют, эта ставка проявляется сильнее всего. Сохранится ли этот подход в сферах, где преимущество компании в данных не столь велико, остается открытым вопросом, нависшим над дорожной картой MAI.

Однако на данный момент Microsoft предоставила индустрии предварительный просмотр того, как она намерена вести борьбу на следующем этапе гонки ИИ: не создавая самый большой мозг, а создавая лучшую машину вокруг него. Как выразился Сулейман, это верхушка айсберга — и Microsoft ставит все на то, что находится под ватерлинией.