Microsoft công bố hệ thống bảo mật AI dạng tác nhân và mô hình phân tích lỗ hổng
"Microsoft announced Project Perception, an agentic security system, and MAI-Cyber-1-Flash, its first security-specialized AI model for software vulnerability analysis. The company said MAI-Cyber-1-Flash, combined with GPT-5.4 in the MDASH bug-hunting harness, outperformed rival AI systems on the CyberGym vulnerability benchmark while reducing cost by about 50%, and it also launched FORGE Labs and the EXTRA red team alliance to expand AI security research."
Tập trung vào tự động hóa quy trình phát hiện–vá–xác nhận lỗ hổng và phối hợp tác nhân theo vai trò, có thể cải thiện tốc độ phản ứng. Điểm đáng chú ý gồm 95.95% trên benchmark CyberGym, cơ chế phân luồng tác vụ giữa MAI-Cyber-1-Flash và GPT-5.4, và mô hình red/blue/green trong Project Perception.
Nếu các kết quả benchmark phản ánh đúng trong triển khai thực tế, tổ hợp MDASH có thể giúp giảm chi phí vận hành nhờ cắt giảm khoảng 50% và tăng hiệu suất kiểm thử. Tuy nhiên, hiệu quả phụ thuộc vào tích hợp quy trình phát triển và năng lực vận hành để duy trì chất lượng vá lỗi.
Microsoft vừa công bố một hướng tiếp cận mới cho AI security dựa trên hệ thống tác nhân (agentic) nhằm vừa nâng hiệu quả phát hiện lỗ hổng, vừa giảm chi phí vận hành. Theo thông tin tại sự kiện bảo mật, công ty giới thiệu Project Perception và mô hình chuyên biệt MAI-Cyber-1-Flash cho phân tích lỗ hổng phần mềm.
Trong khung thử nghiệm MDASH, MAI-Cyber-1-Flash (dựa trên mô hình suy luận nội bộ MAI-Thinking-1) được tích hợp cùng GPT-5.4 để thực hiện quy trình săn lỗi. Kết quả benchmark trên CyberGym cho thấy tổ hợp này đạt 95.95% tỉ lệ thành công, cao hơn các hệ thống được nêu trong bài như GPT-5.5 Cyber (85.6%), GPT-5.6 Sol (83.6%), Mythos 5 (83.8%) và Gemini 3.5 Flash Cyber (83.2%). Microsoft cũng cho biết trong MDASH, MAI-Cyber-1-Flash xử lý tới 90% truy vấn (phát hiện, vá và xác nhận), phần còn lại chuyển cho GPT-5.4.
Về mặt kiến trúc, Project Perception phối hợp ba nhóm tác nhân: red team mô phỏng đường tấn công, blue team đánh giá rủi ro, và green team khắc phục. Ngoài ra, Microsoft ra mắt Microsoft Security FORGE Labs và liên minh EXTRA để mở rộng nghiên cứu an toàn AI, bao gồm cấp hỗ trợ cho các phòng thí nghiệm đại học và xây dựng mạng lưới chuyên gia tham gia red teaming theo từng mảng.