Microsoft, kurumsal siber güvenlik maliyetlerini düşürmeyi hedefleyen kendi geliştirdiği ilk siber güvenlik modelini ve kapsamlı bir savunma platformunu tanıttı. Şirket, MAI-Cyber-1-Flash adını verdiği kompakt modeli, yazılım açıklarını tespit edip gidermek için tasarlanan MDASH adlı çoklu ajan sistemiyle entegre şekilde sunuyor.

Siber Güvenlikte Yüksek Performans ve Düşük Maliyet

Yeni sistem, büyük kod tabanlarındaki gerçek zayıflıkları bulma yeteneğini ölçen CyberGym testinden %96 puan alarak Gemini, GPT ve Mythos gibi gelişmiş modelleri geride bıraktı. Microsoft'un açıklamasına göre, bu yeni yapı mevcut üretim konfigürasyonlarına kıyasla maliyetleri yaklaşık yarı yarıya azaltıyor.

Project Perception ve Ajan Tabanlı Savunma

Şirket, güvenlik operasyonlarını koordine eden Project Perception adlı sistemi de duyurdu. Bu sistem; saldırı yollarını arayan 'kırmızı takım', riskleri inceleyen 'mavi takım' ve savunmaları güçlendirip iyileştiren 'yeşil takım' ajanlarını bir arada çalıştırıyor. Project Perception'ın 3 Ağustos tarihinde genel önizlemeye açılacağı belirtildi.

Hibrit Mimari ve Yönlendirme Sistemi

Sistemin çalışma prensibi, güvenlik görevlerinin %90'ını hızlı ve ekonomik olan MAI-Cyber-1-Flash modelinin üstlenmesine dayanıyor. Kalan %10'luk daha karmaşık problemler ise OpenAI tarafından geliştirilen GPT-5.4 modeline aktarılıyor. Microsoft AI CEO'su Mustafa Suleyman, sistemin toplam performansının tek bir modelden ziyade, sorunları doğru modele yönlendiren yönlendirme katmanından kaynaklandığını vurguladı.

Ne anlama geliyor?

Siber güvenlikte kullanılan yapay zeka yaklaşımları, her işlem için en büyük ve en pahalı modelleri kullanmak yerine, görevin zorluğuna göre farklı kapasitelerdeki modelleri kullanan hibrit yapılara evriliyor. Bu yöntem, basit görevlerin küçük modellerle hızlıca çözülmesini sağlarken, sadece kritik sorunların yüksek işlem gücü gerektiren yapılara iletilmesini sağlıyor.

Bu mimari, kurumsal düzeydeki dijital savunma süreçlerinde işletme giderlerini azaltırken, hız ve doğruluk oranlarını artırıyor. Yazılım açıklarının tespiti ve onarımı süreçleri, farklı uzmanlık alanlarına sahip dijital ajanların koordinasyonu sayesinde daha sistematik bir hale geliyor. Kullanıcılar için bu durum, güvenlik açıklarının daha düşük maliyetle ve daha hızlı kapatılması anlamına geliyor.