Microsoft создала агентную систему безопасности с ИИ-агентами красной, синей и зеленой команд. Общедоступная предварительная версия выходит 3 августа.

Microsoft анонсировала в понедельник Project Perception — агентную систему безопасности, которая координирует работу трех классов ИИ-агентов в непрерывном цикле: агенты красной команды (red team), которые обнаруживают уязвимости раньше злоумышленников; агенты синей команды (blue team), которые расследуют риски и оценивают их значимость; и агенты зеленой команды (green team), которые исправляют средства защиты во всей среде. Система выходит в публичную предварительную версию 3 августа. Microsoft охарактеризовала ее как «новый киберстек» (Cyber Stack), созданный для мира, где атаки на базе ИИ развиваются быстрее, чем успевают реагировать защитники-люди.

Первый конкретный ориентир: собственная специализированная модель Microsoft MAI-Cyber-1-Flash, развернутая в ее системе управления уязвимостями программного обеспечения MDASH, набирает 96% в CyberGym — отраслевом бенчмарке для оценки уязвимостей. Это на 12 пунктов выше, чем у модели Mythos от Anthropic, которая в настоящее время является наиболее способной передовой моделью для задач кибербезопасности. Microsoft также заявляет, что такая конфигурация обеспечивает почти 50-процентную экономию средств по сравнению с текущей производственной настройкой MDASH за счет сопоставления правильной модели с правильной задачей, а не маршрутизации всего трафика через одну дорогую передовую модель.

Project Perception использует многомодельную архитектуру вместо того, чтобы полагаться на одну модель во всем. Передовые модели справляются со сложными рассуждениями. Специализированные кибермодели выполняют высокопроизводительные задачи с низкими задержками. Система опирается на возможности видимости Microsoft в отношении идентификационных данных, конечных точек, приложений, данных, облаков и систем ИИ, а также может принимать меры во всех этих средах, а не просто генерировать оповещения. ИИ от Microsoft уже обнаружил рекордное количество уязвимостей в собственном программном обеспечении компании, и Project Perception переносит эту способность в среды клиентов с помощью агентов, которые работают непрерывно, а не в рамках ежемесячных циклов выпуска патчей.

Этот конкурентный выпад в адрес Anthropic сделан намеренно. Mythos стала стандартом среди моделей кибербезопасности после того, как Белый дом временно снял с нее ограничения, привлекая огромное внимание своими наступательными возможностями. Теперь Microsoft заявляет, что ее собственная специализированная модель превосходит Mythos при вдвое меньшей стоимости, используя данные обучения, полученные за десятилетия защиты корпоративных сред, которых у Anthropic нет. В этом месяце Белый дом запустил инициативу Gold Eagle для координации киберзащиты на базе ИИ, и Project Perception — это заявка Microsoft на роль платформы, на которой эта защита будет функционировать. Общедоступная предварительная версия 3 августа означает, что предприятия смогут протестировать ее. Сохранится ли результат в 96% в условиях реальных атак, а не синтетических тестов — это вопрос, на который призвана ответить предварительная версия.