Microsoft, Pazartesi günü San Francisco'da düzenlediği etkinlikte ilk siber güvenlik modeli MAI-Cyber-1-Flash ve yeni yapay zeka destekli güvenlik platformu Project Perception'ı tanıttı. Şirket, bu hamleyle siber güvenlik alanında önemli oyuncuları hedef aldı.
MAI-Cyber-1-Flash, karmaşık kod tabanlarında zorlu güvenlik açıklarını bulmak için tasarlandı. Model, Microsoft'un yazılım güvenlik açığı tanımlama ve düzeltme amacıyla geliştirdiği MDASH sistemine entegre edildi. MDASH, modelin etrafındaki ajanlar, araçlar, kontroller ve iş akışlarından oluşan bir donanım olarak çalışıyor; nereye bakılacağına karar veriyor, şüpheli bulguları sorguluyor, tekrarları kaldırıyor ve bir hatanın tetiklenebildiğini kanıtlıyor.
Microsoft, MDASH ile MAI-Cyber-1-Flash'ın CyberGYM benchmark testinde yüzde 95,95 puan aldığını açıkladı. CyberGYM, yapay zeka ajanlarından 188 açık kaynak projedeki 1.507 bilinen güvenlik açığını kontrollü bir ortamda yeniden üretmelerini isteyen ve başarı yüzdesine göre puanlayan bir test. Bu puan, Anthropic'in Mythos 5 modelinin yüzde 83,8'ini, OpenAI'ın GPT-5.6 Sol'un yüzde 83,6'sını, GPT-5.5 Cyber'ın yüzde 85,6'sını ve Google Gemini 3.5 Flash Cyber'ın yüzde 83,2'sini geride bırakıyor. Sonuçlar Microsoft tarafından raporlanmış olup yayın anında CyberGYM'in herkese açık liderlik tablosunda yer almıyordu.
MAI-Cyber-1-Flash tek başına çalışmıyor. Microsoft, modelin iş yükünün yüzde 90'ını kendisinin üstlendiğini, en zor yüzde 10'luk kısmı ise GPT-5.4'e yönlendirdiğini belirtti. Bu önemli çünkü token'lar —yapay zekanın işlediği metin parçaları— her kod okuma veya yanıt üretmede maliyet oluşturuyor. Yeni MDASH, önceki sürüme kıyasla yarı fiyatına kullanılabiliyor. Microsoft CEO'su Satya Nadella, "MAI-Cyber-1-Flash, MDASH ile birleştiğinde, lider modellerin maliyetinin yüzde 50'siyle dünya çapında performans sunuyor" dedi.
Yeni güvenlik platformu Project Perception, çeşitli güvenlik iş akışlarını otomatikleştirmek ve güvenlik ekiplerini desteklemek için tasarlandı. Platform, MDASH ile entegre çalışabiliyor. Microsoft, Perception'un rakip platformlara kıyasla görevlerin yüzde 90'ını daha düşük maliyetle gerçekleştirecek şekilde tasarlandığını, böylece müşterilerin yalnızca kalan yüzde 10'luk kısım için daha pahalı alternatiflere yönelebileceğini söyledi.
Microsoft Güvenlik Başkan Yardımcısı Hayete Gallot, Perception'un şirketlerin yapay zeka destekli siber saldırılarla mücadele etmelerine yardımcı olacağını belirtti. Gallot, platformun siber saldırılara karşı daha hızlı ve etkili bir savunma sağladığını söyledi. Perception, kırmızı, mavi ve yeşil takımlar kullanıyor. Kırmızı takımlar potansiyel saldırıları simüle ediyor ve güvenlik ekiplerine tehdit aktörleri hakkında bilgi sağlıyor. Mavi takımlar mevcut güvenlik açıklarını tespit ediyor ve önceliklendiriyor. Yeşil takımlar ise güvenlik açıklarına karşı düzeltme eylemleri alıyor. Microsoft, platformun atanan göreve göre hangi modelin kullanılacağını seçtiğini, bu kararda modelin etkinliği ve müşteriye nihai maliyetin dikkate alındığını belirtti.
Microsoft, yeni güvenlik araçlarının 3 Kasım'da ön izleme olarak kullanılabilir hale geleceğini açıkladı. MDASH tarayıcısı, Microsoft Defender üzerinden özel önizlemede sunulacak; ekipler bulguları inceleyebilecek ve önerilen düzeltmeleri oluşturabilecek. Şirket, siber güvenlik alanında hızla büyüyen bir pazarın içinde yer alacak. Ancak geçtiğimiz hafta yaşanan OpenAI olayı, bu tür araçların üretimde kullanılmadan önce dikkatle incelenmesi ve değerlendirilmesi gerektiğini gösteriyor.
