Microsoft ra mắt MAI-Cyber-1-Flash: Mô hình AI chuyên biệt cho an ninh mạng

Vào thứ Hai, Microsoft đã ra mắt mô hình chuyên biệt về an ninh mạng đầu tiên của mình cùng với một nền tảng an ninh mạng AI mới tại một sự kiện nhỏ ở San Francisco, tạo ra một cú hích lớn nhắm vào các đối thủ tên tuổi trong lĩnh vực này — cụ thể là Anthropic, Google và OpenAI.

Công ty mô tả MAI-Cyber-1-Flash là một mô hình được xây dựng "để tìm ra các lỗ hổng khó trong những cơ sở mã nguồn phức tạp". Mô hình này được thiết kế để vận hành MDASH, hệ thống của Microsoft chuyên dùng cho việc xác định và khắc phục lỗ hổng phần mềm.

Nền tảng bảo mật mới có tên là Perception, được thiết kế để triển khai các nhóm tác nhân (agent) nhằm hỗ trợ và tự động hóa nhiều quy trình bảo mật khác nhau, bao gồm cả việc xác định và khắc phục lỗi. Nền tảng này cũng có thể tích hợp với MDASH.

Công ty khẳng định MAI-Cyber-1-Flash mạnh mẽ hơn đáng kể (và tiết kiệm chi phí hơn) so với các mô hình của đối thủ, dựa trên hiệu suất của nó trên một tiêu chuẩn đánh giá (benchmark) an ninh mạng AI đã được thiết lập.

"Chúng tôi rất, rất hào hứng khi công bố kết quả của mình," Mustafa Suleyman, đồng sáng lập DeepMind và hiện là CEO của Microsoft AI cho biết. "Chúng tôi có MAI-1 Cyber Flash kết hợp với GPT 5.4 bên trong hệ thống MDASH — vượt qua cả Gemini, GPT 5.5 Cyber, GPT 5.6 Sol và Mythos 5 trên Cyber Gym, vốn là tiêu chuẩn đánh giá chính mà tất cả chúng ta đều sử dụng. Tiêu chuẩn vàng."

"Chúng tôi sẽ đưa sản phẩm này vào vận hành thực tế ngay lập tức," ông nói thêm.

Lưu ý rằng tin tặc đang ngày càng sử dụng AI trong các cuộc tấn công mạng, Hayete Gallot, phó chủ tịch phụ trách bảo mật của Microsoft, mô tả Perception là một phương thức để các đơn vị phòng thủ doanh nghiệp "chống lại AI bằng AI với quy mô và tốc độ tương đương với những kẻ tấn công".

Perception sử dụng các nhóm tác nhân red team (tấn công), blue team (phòng thủ) và green team (khắc phục). Các red team có thể cung cấp các mô phỏng chi tiết về các cuộc tấn công tiềm tàng — cung cấp bối cảnh về các tác nhân đe dọa tiềm năng và những lỗ hổng mà chúng có khả năng khai thác. Các blue team chuyên trách việc phát hiện và phân loại các lỗi hiện có, trong khi các green team thực hiện "các hành động khắc phục" đối với những lỗi đó.

Dave Weston, kỹ sư trưởng của Perception, mô tả nền tảng này là một bước nâng cấp hiệu quả vượt bậc cho các đơn vị phòng thủ doanh nghiệp. "Chúng tôi đã chuyển từ việc phải mất hàng giờ làm việc thủ công của nhiều chuyên gia từ các bộ phận bảo mật khác nhau — từ chuyên gia săn tìm lỗ hổng ứng dụng, kỹ sư khắc phục sự cố, cho đến bất kỳ ai khác — sang việc chỉ mất vài phút để có bản sửa lỗi cho tất cả các vấn đề. Chúng tôi không chỉ phát hiện và ưu tiên các vấn đề, mà còn có khả năng phát hiện, sửa chữa trạng thái bảo mật và thậm chí là sửa lỗi mã nguồn."

Mặc dù AI đã mang lại những khả năng phòng thủ mới cho các công ty, nhưng việc tội phạm mạng cũng có thể tiếp cận công nghệ này đã làm gia tăng hàng loạt các mối đe dọa tiềm tàng đáng kinh ngạc.

Các công cụ bảo mật mới của Microsoft, mà công ty cho biết sẽ có bản xem trước vào ngày 3 tháng 11, sẽ gia nhập vào một lĩnh vực giải pháp an ninh mạng AI đang ngày càng trở nên đông đúc. Đầu năm nay, Anthropic đã ra mắt Mythos, một nền tảng bảo mật được phát hành cho một nhóm nhỏ các tổ chức đối tác thông qua chương trình có tên là Glasswing. OpenAI cũng đã ra mắt giải pháp bảo mật của riêng mình vào tháng 5 thông qua chương trình có tên là Day Break.

Khi bạn mua hàng thông qua các liên kết trong bài viết của chúng tôi, chúng tôi có thể nhận được một khoản hoa hồng nhỏ. Điều này không ảnh hưởng đến tính độc lập trong biên tập của chúng tôi.

Lucas là cây bút cấp cao tại TechCrunch, nơi anh phụ trách mảng trí tuệ nhân tạo, công nghệ tiêu dùng và các công ty khởi nghiệp. Trước đây, anh từng đưa tin về AI và an ninh mạng tại Gizmodo. Bạn có thể liên hệ với Lucas qua email [email protected].

Xem tiểu sử