Microsoft-ը գործարկել է AI անվտանգության գործակալների հանրային նախադիտումը

Microsoft-ը ↘ 1.09% կիրակի օրը գործարկել է Project Perception-ի հանրային նախադիտումը՝ ինքնավար անվտանգության շրջանակ, որը տեղակայում է մասնագիտացված AI գործակալներ՝ սպառնալիքները հետաքննելու, ռիսկերը գնահատելու և Microsoft Defender-ի ներսում ուղղիչ գործողություններ ձեռնարկելու համար: Համակարգը, որն առաջին անգամ հայտարարվել է հուլիսի 27-ին Microsoft Security-ի կողմից, նշանավորում է անցումը AI-ի օգնությամբ վերլուծությունից դեպի համակարգված, գործակալների վրա հիմնված անվտանգության գործողություններ:

Նոր կիբեր-ստեկ

Project Perception-ը գործում է երեք դասի AI գործակալների միջոցով, որոնք աշխատում են անընդհատ ցիկլերով: Կարմիր թիմի գործակալները բացահայտում են հնարավոր հարձակման ուղիները, կապույտ թիմի գործակալները հետաքննում են բացահայտումները և որոշում, թե որոնք են ներկայացնում էական ռիսկ, իսկ կանաչ թիմի գործակալները ձեռնարկում են ուղղիչ գործողություններ պաշտպանությունն ամրապնդելու համար: Մարդ օպերատորները պահպանում են վերահսկողությունը կարևոր որոշումների նկատմամբ, թեև Microsoft-ը դեռ չի մանրամասնել, թե որքան նեղ կարող են լինել յուրաքանչյուր գործակալի թույլտվությունները:techrepublic+1

Շրջանակը կառուցված է այն բանի վրա, ինչ Microsoft-ն անվանում է "Cyber Stack", որը բաղկացած է վեց շերտից՝ ազդանշաններ և սենսորներ, անվտանգության համատեքստ, մոդելներ, համակարգման գործիքակազմ, գործակալներ և ակտուատորներ, որոնք որոշումները վերածում են պաշտպանիչ փոփոխությունների:windowsforum

Ներքին մոդելը կրճատում է ծախսերը կիսով չափ

Համակարգի հիմքում ընկած է MAI-Cyber-1-Flash-ը՝ կիբերանվտանգության կոմպակտ մոդել, որը մշակվել է Microsoft-ի ներսում և տեղակայվել MDASH-ում՝ ընկերության ավելի քան 100 մասնագիտացված գործակալներից բաղկացած բազմագործակալային խոցելիության սկանավորման համակարգում: Մոդելը կատարում է MDASH-ի առաջադրանքների մինչև 90%-ը, իսկ մնացած բարդ դեպքերը փոխանցվում են GPT-5.4-ին: Microsoft-ը նշում է, որ այս կոնֆիգուրացիան ապահովում է համեմատելի արդյունավետություն նախորդ կարգավորման ծախսերի մոտավորապես 50%-ի դիմաց, որը հիմնված էր բացառապես արտաքին սահմանային մոդելների վրա:microsoft+4

Microsoft-ը հայտնել է, որ համակարգը CyberGym-ում՝ UC Berkeley-ի չափանիշը իրական կոդերի բազաներում խոցելիության հայտնաբերումը գնահատելու համար, հավաքել է մոտ 96%՝ գերազանցելով Anthropic-ի Mythos մոդելին մոտ 12 կետով, ըստ Microsoft-ի սեփական չափումների: Այնուամենայնիվ, ինչպես նշել է Forbes-ը, այս թվերը ինքնահայտարարված են և վերաբերում են ամբողջ MDASH համակարգին, այլ ոչ թե միայն փոքր մոդելին, և անկախ ստուգումը հուլիսի վերջի դրությամբ չէր հայտնվել չափանիշների առաջատարների աղյուսակում:developer-tech+2

Ի՞նչ է սա նշանակում անվտանգության թիմերի համար

Microsoft-ը չի բացահայտել պարզ հանրային գնագոյացումը, մանրամասն իրավասության պահանջները կամ ընդհանուր հասանելիության ամսաթիվը: Նախադիտումը մատուցվում է Microsoft Defender-ի ներսում և գործում է սպառման վրա հիմնված գնագոյացման մոդելով՝ Security Compute Units-ի միջոցով: Խառը անվտանգության միջավայր ունեցող կազմակերպությունները պետք է հաստատեն, թե որ հեռաչափությունն ու գործողություններն են աջակցվում Microsoft-ի էկոհամակարգից դուրս:futurumgroup+2

Գործարկումը տեղի է ունենում AI-ի վրա հիմնված հարձակումների ինտենսիվացման ֆոնին: Palo Alto Networks-ը ↘ 1.00% վերջերս հայտնել է, որ մեկ օպերատոր օգտագործել է բաց կոդով մոդել՝ 460 համակարգերի վրա ինքնավար հարձակվելու համար, ինչը ընդգծում է սպառազինությունների մրցավազքի դինամիկան, որին ուղղված է Project Perception-ը:forbes