Microsoft, kurumların güvenlik risklerini tanımlama ve azaltma süreçlerini otomatize etmek amacıyla tasarlanan yeni yapay zeka destekli güvenlik araçlarını tanıttı. Şirket, bu yeni çözümlerin hem maliyet açısından daha ekonomik olduğunu hem de performans olarak rakip platformların üzerinde yer aldığını iddia ediyor.

Yazılım Zafiyetlerini Gideren MAI-Cyber-1-Flash

Şirketin güvenlik açıklarını tespit edip onarmak için özel olarak eğittiği ilk modeli olan MAI-Cyber-1-Flash, yazılım zafiyet analizi için geliştirildi. MAI-Thinking-1 platformu üzerine inşa edilen bu model, Microsoft'un on yıllık yama geçmişi ve güvenlik müdahale verileriyle eğitildi. Şirketin açıklamasına göre, günlük 1 trilyondan fazla güvenlik sinyali ve 1,6 milyon müşteriden gelen içgörüler kullanılarak oluşturuldu.

MDASH ve Project Perception ile Gelişmiş Tarama

MAI-Cyber-1-Flash, Mayıs ayında tanıtılan ve 100 adet güvenlik eğitimli yapay zeka ajanını birleştiren MDASH tarama sistemine entegre edildi. Standart bir kıyaslama testi olan CyberGYM'de yüzde 96 puan alan sistem; Google Gemini, OpenAI GPT ve Anthropic Mythos'un skorlarını geride bıraktı. Ayrıca yeni MDASH'in kullanım maliyeti, önceki sürüme göre yarı yarıya düştü.

Tanıtılan bir diğer araç olan Project Perception ise zafiyet bulma, risk belirleme ve düzeltici eylemler gerçekleştirme görevlerini üstlenen uzman yapay zeka ajanlarından oluşuyor. Microsoft, bu platformun görevlerin yüzde 90'ını rakip platformlara göre daha düşük maliyetle gerçekleştirecek şekilde tasarlandığını belirtti.

Ne anlama geliyor?

Siber savunma sistemlerinde kullanılan bu teknoloji, manuel olarak yapılan güvenlik taramalarını otomatik hale getiren bir mekanizmaya dayanır. Sistem, kod dizinlerini sürekli analiz ederek hataları bulur ve bu hataların saldırganlar tarafından kullanılıp kullanılamayacağını simüle eder. Bu süreç, güvenlik ekiplerinin devasa veri yığınları arasında kaybolmasını önleyerek tehditlerin gerçek zamanlı olarak tespit edilmesini sağlar.

Kullanıcı açısından bu gelişme, dijital altyapıların korunmasında daha düşük işletim maliyetleri ve daha hızlı tepki süreleri anlamına gelir. Geleneksel yöntemlerde uzmanların saatlerce uğraştığı açık tarama işlemleri, uzmanlaşmış dijital ajanlar aracılığıyla saniyeler içinde tamamlanır. Böylece kurumlar, karmaşık ağ yapılarını daha az kaynak harcayarak daha güvenli hale getirebilir.