Microsoft ra mắt MAI-Cyber-1-Flash: Mô hình an ninh mạng 5B tham số đạt hiệu suất 95,95% trên CyberGym

Microsoft AI vừa ra mắt MAI-Cyber-1-Flash, mô hình đầu tiên của hãng được xây dựng chuyên biệt cho mục đích phòng thủ an ninh mạng. Mô hình này không được phát hành dưới dạng một endpoint độc lập mà vận hành bên trong MDASH, hệ thống quét đa mô hình dựa trên tác nhân (agentic scanning harness) của Microsoft.

MAI-Cyber-1-Flash là một mô hình transformer với cơ chế tự chú ý (self-attention) và các lớp Mixture-of-Experts thưa. Mô hình sở hữu tổng cộng 137 tỷ tham số với 5 tỷ tham số hoạt động, cùng độ dài ngữ cảnh 256k. Đầu vào và đầu ra chỉ hỗ trợ văn bản.

Đây là phiên bản tinh chỉnh chuyên sâu về an ninh mạng của MAI-Code-1-Flash, mô hình lập trình dựa trên tác nhân gọn nhẹ vốn đã được tích hợp trong GitHub Copilot và VS Code. Thông báo ra mắt mô tả mô hình này được phát triển từ dòng MAI-Thinking-1.

Các bài kiểm tra đánh giá (Benchmarks)

CyberGym là một bộ công cụ công khai gồm 1.507 tác vụ tái hiện lỗ hổng thực tế, được trích xuất từ 188 dự án OSS-Fuzz. Microsoft đã thực hiện đánh giá ở cấu hình mặc định cấp độ 1 của CyberGym, vốn cung cấp mã nguồn chứa lỗ hổng và mô tả cấp cao về lỗ hổng đó.

MDASH khi chạy MAI-Cyber-1-Flash cùng với GPT-5.4 đạt số điểm 95,95%. Microsoft cho biết kết quả này cao hơn khoảng 12 điểm so với Mythos của Anthropic, trong khi biểu đồ ra mắt đặt bốn hệ thống cạnh tranh khác vào khoảng từ 83,2% đến 85,6%.

Khi Microsoft lần đầu giới thiệu chi tiết về MDASH vào tháng 5 năm 2026, hệ thống này đạt 88,45% trên CyberGym khi chỉ sử dụng các mô hình phổ thông. Đó đã là điểm số dẫn đầu trên bảng xếp hạng công khai, cao hơn khoảng năm điểm so với vị trí tiếp theo là 83,1%. Nhóm nghiên cứu giải thích rõ ràng về sự cải thiện này: việc thay thế 80% các mô hình hiện có trong MDASH đã giúp nâng hiệu suất của hệ thống từ 88,4% lên 95,95%.

Tại sao việc điều hướng (routing) mới là sản phẩm thực sự

MDASH quản lý hơn 100 tác nhân chuyên biệt thông qua năm giai đoạn: Chuẩn bị (Prepare), Quét (Scan), Xác thực (Validate), Khử trùng lặp (Dedupe) và Chứng minh (Prove). Các tác nhân kiểm toán (Auditor) sẽ gắn cờ các phát hiện, các tác nhân tranh luận (debater) sẽ lập luận về khả năng khai thác (sử dụng sự bất đồng làm tín hiệu), và giai đoạn Chứng minh sẽ thực thi các đầu vào kích hoạt với ASan cho các mục tiêu C/C++.

Để kiểm soát chi phí mô hình tiên phong ở quy mô lớn, MAI-Cyber-1-Flash xử lý tới 90% các tác vụ của MDASH, và chuyển 10% các tác vụ khó nhất lên GPT-5.4. Việc điều hướng này giúp tiết kiệm 50% chi phí so với cấu hình trước đó gồm GPT-5.4, 5.4 mini và 5.3 codex.

MDASH được phát triển bởi nhóm Bảo mật Mã nguồn Tự động (ACS) của Microsoft, với sự tham gia của các thành viên từ Team Atlanta – đội ngũ đã chiến thắng trong cuộc thi AI Cyber Challenge của DARPA. Vào tháng 5, công việc được hỗ trợ bởi MDASH đã tạo ra 16 CVE (bao gồm bốn lỗ hổng thực thi mã từ xa nghiêm trọng) trong ngăn xếp mạng và xác thực của Windows. Nhìn lại quá khứ, hệ thống này đã khôi phục được 96% trong số 28 trường hợp MSRC tại clfs.sys và 100% trong số 7 trường hợp tại tcpip.sys trong khoảng thời gian 5 năm.

Hiệu suất

Nhóm nghiên cứu trình bày các kết quả độc lập từ một hệ thống terminal gọn nhẹ:

Các kết quả bằng không trên ExploitGym là có chủ đích, không phải lỗi. Nhóm Microsoft cho biết mô hình được huấn luyện để thực hiện các tác vụ phòng thủ như vá lỗi, thay vì các tác vụ tấn công như triển khai phần mềm độc hại. Một mô hình với 5 tỷ tham số hoạt động không thể tạo ra các mã khai thác nhưng có thể vận hành một quy trình khám phá đạt hiệu suất 95,95% chính là công cụ mà một sản phẩm chuyên phòng thủ cần có.

Cách sử dụng

Những điểm chính cần lưu ý

Asif Razzaq là CEO của Marktechpost Media Inc.. Là một doanh nhân và kỹ sư có tầm nhìn, Asif cam kết khai thác tiềm năng của Trí tuệ nhân tạo vì lợi ích xã hội. Nỗ lực gần đây nhất của ông là ra mắt Nền tảng Truyền thông Trí tuệ nhân tạo, Marktechpost, nổi bật với việc đưa tin chuyên sâu về học máy và học sâu, đảm bảo tính kỹ thuật chuẩn xác nhưng vẫn dễ hiểu đối với đông đảo độc giả. Nền tảng này tự hào với hơn 2 triệu lượt xem mỗi tháng, minh chứng cho sự phổ biến của nó đối với công chúng.