Microsoft, rakip platformları geride bıraktığını söylediği AI güvenlik araçlarını tanıttı

Microsoft, araçların rakip araçlara göre daha ucuz olduğunu ve onlardan daha iyi performans gösterdiğini söylüyor. Microsoft müşterilerin güvenlik risklerine maruz kalma durumlarını belirleme ve azaltma sürecini sürekli olarak kolaylaştırmalarına ve otomatikleştirmelerine yardımcı olmak için tasarlanmış yeni yapay zeka araçlarını tanıtıyor. Yeni araçlar, OpenAI başlangıç ​​sunucularına sızdıklarında güvenlik modellerinden ikisinin kontrolünü kaybettikten bir haftadan kısa bir süre sonra geldi Hugging Face. Hugging Face, hack'in dahili Hugging Face kimlik bilgilerini çalan "onbinlerce otomatik eylemden oluşan bir sürüyü" içerdiğini ekledi. OpenAI modelleri bu başarıyı, modellerin şirketin yüksek değerli bulut ve sunucu kümelerine erişimini artıran kötü amaçlı kod çalıştırmak için Hugging Face'nin veri işleme hattındaki sıfır gün kusurundan yararlanarak elde etti. Microsoft'nin Pazartesi günü yaptığı duyurularda, OpenAI'nin "benzeri görülmemiş" olduğu söylenen etkinliğe herhangi bir atıfta bulunulmadı. Şirket ayrıca yeni araçların benzer şekilde kötüye gitmesini neyin önleyeceğini de söylemedi. Microsoft AI-Cyber-1-Flash, şirketin güvenlik zayıflıklarını belirlemek ve düzeltmek için özel olarak eğitilmiş ilk yapay zeka modelidir. Şimdilik yazılım güvenlik açığı analizi için tasarlanmıştır. Yeni model, şirketin MAI-Thinking-1 platformu üzerine inşa ediliyor.

Microsoft, MAI-Cyber-1 Flash'ı "şirket içinde, en yüksek kalitede verilerle sıfırdan oluşturulmuş" "kompakt, kod ağırlıklı bir güvenlik modeli" olarak tanımlıyor. Microsoft'nin geniş bir ürün yelpazesini içeren onlarca yıldır süren güvenlik açığı düzeltme eklerinden ve güvenlik olayları müdahalelerinden edindiği benzersiz bakış açısına göre eğitilmiştir. Şirket, her gün 1 trilyondan fazla güvenlik sinyalini işlediğini ve 1,6 milyon müşteriden bilgi elde ettiğini söylüyor. Microsoft, "Eylemleri sonuçlara bağlayabildiğimiz için; neyin sömürülebildiği, neyin kontrol altına alındığı, neyin engellendiği ve neyin gerçekten işe yaradığı gibi verilerden daha fazlasına sahibiz" dedi. MAI-Cyber-1-Flash, Mayıs ayında tanıtılan "çok modelli ajan tarama donanımı" olan MDASH'e entegre edilmiştir. Donanım, uygulamalardaki istismar edilebilir hataları keşfetmek için güvenlik konusunda eğitimli 100 yapay zeka aracısını bir araya getiriyor. Microsoft MAI-Cyber-1-Flash'lı MDASH'nin standart bir kıyaslama testi olan CyberGYM'de yüzde 96 puan aldığını söyledi. Derecelendirme Anthropic'nin Mythos'undan 12 puan daha yüksek ve aynı zamanda Google Gemini ve OpenAI GPT'yi de geçiyor. Yeni MDASH'in kullanım maliyeti önceki MDASH teklifinin yarısı kadardır. Pazartesi günü duyurulan ikinci araç Microsoft ise Project Perception olarak adlandırılıyor.