Co zostało wydane i jaka tabela pomiarów leży pod tym

Microsoft ogłosił 27 lipca model MAI-Cyber-1-Flash, swój pierwszy model sztucznej inteligencji zbudowany specjalnie do cyberbezpieczeństwa. Firma opisuje go jako zwarty model mocno trenowany na kodzie, pochodzący z linii MAI-Thinking-1, i nie pracuje on sam. Siedzi wewnątrz MDASH, uprzęży ponad 100 agentów, której Microsoft używa wewnętrznie do znajdowania i naprawiania podatności w oprogramowaniu i która, według firmy, sięga po kilka wiodących modeli zamiast po jeden.

Liczba z nagłówka to 96 procent w CyberGym, próbie mierzącej znajdowanie prawdziwych podatności w prawdziwym kodzie. Opublikowane przez Microsoft porównanie umieszcza Mythos od Anthropic na 83,6 procent, Gemini na 85,6 procent, a GPT samodzielnie na 84,4 procent, z czwartym nienazwanym modelem na 83,2 procent. To samo ogłoszenie mówi, że nowy zaprzęg działa za około połowę kosztu konfiguracji, którą Microsoft dostarcza dziś. Satya Nadella przedstawił to jako bezpieczeństwo najwyższej klasy za pół ceny.

Handlowym pojazdem jest Project Perception, który wchodzi w publiczną wersję zapoznawczą 3 sierpnia wewnątrz Microsoft Defender, z cenami według zużycia. Koordynuje trzy klasy agentów: czerwonych, którzy odwzorowują ścieżki ataku, niebieskich, którzy badają i porządkują ryzyko, oraz zielonych, którzy wprowadzają poprawki. Microsoft nie opublikował stawek.

Oszczędność to decyzja o routingu, a nie lepszy model

Gdy przeczyta się architekturę, 96 procent przestaje być twierdzeniem o zdolnościach. MAI-Cyber-1-Flash jest zbudowany tak, by przejąć do 90 procent pracy wewnątrz MDASH i przekazać najtrudniejszą dziesiątą część zadań do GPT-5.4 od OpenAI. Wynik próby to to, co MDASH osiąga, gdy oba modele działają razem. Model Microsoftu nie bije czołówki, on obsługuje objętość, żeby czołówka musiała brać już tylko wyjątki.

To czyni twierdzenie o koszcie ciekawszym niż twierdzenie o dokładności. 50 procent mierzy się wobec konfiguracji, którą Microsoft prowadzi dziś i którą sama firma wymienia jako GPT-5.4, GPT-5.4 mini i GPT-5.3 codex. Innymi słowy, oszczędność znaleziono, wypychając OpenAI z rutynowych dziewięciu dziesiątych pracy i zachowując OpenAI do trudnej dziesiątej. Dostawca obniża własną fakturę zakupową i część przekazuje dalej. To zupełnie dobry powód do kupna, ale to nie to samo co lepszy detektor.

Skutek siedzi w wyjątkach. Najtrudniejsza dziesiąta część pracy nad podatnościami jest z założenia tą, której tani model nie potrafił zamknąć: głębokie błędy logiki i niewygodne ścieżki kodu. Ta dziesiąta zależy teraz od tego, czy model czołowy strony trzeciej pozostanie dostępny, pozostanie dopuszczalny według twoich własnych zasad i pozostanie w dzisiejszej cenie. Żadna z tych zależności nie widnieje w nazwie produktu i żadna nie jest twoja.

Rozliczenie według zużycia zmienia, czym jest budżet na bezpieczeństwo

Model cenowy zasługuje na tyle samo uwagi co sam model. Płacenie według zużycia w systemie zaprojektowanym do nieustannego badania oznacza, że wydatek na bezpieczeństwo przestaje śledzić liczbę osób czy stanowisk, a zaczyna śledzić ilość rzeczy do obejrzenia. Hałaśliwe środowisko, duże monorepo, przejęcie podwajające liczbę urządzeń, zły miesiąc z wieloma alarmami: każde z tych zdarzeń ma teraz bezpośredni i natychmiastowy koszt, bo agenci odpowiadają na sygnały, a nie na stan licencji.

Dla polskiego dyrektora finansowego to zmiana w prognozie, a nie w pozycji budżetu. Bezpieczeństwo na stanowisko to koszt stały, który zatwierdza się raz w roku w złotych i o którym się potem zapomina. Bezpieczeństwo agentowe według zużycia to koszt zmienny, który rośnie dokładnie wtedy, gdy już jesteś pod presją, a to najgorsza możliwa zależność dla budżetu. To także moment, w którym nikt nie chce być osobą, która przydusiła narzędzie bezpieczeństwa, żeby trafić w liczbę.

Nic z tego nie mówi, żeby nie kupować. To mówi, żeby kupić z pułapem, alarmem i właścicielem. Poproś o definicję licznika na piśmie, zanim otworzy się wersja zapoznawcza, ustal wewnętrzny pułap, który wywoła rozmowę, a nie odcięcie, i wskaż jedną osobę odpowiedzialną za pilnowanie krzywej w pierwszym kwartale.

Pytanie, które trzeba rozstrzygnąć przed 3 sierpnia

W większości rejestrów dostawców stoi teraz nieaktualna odpowiedź w sprawie nadzoru. Jeśli mieścisz się w zakresie NIS2 albo DORA, powinieneś wiedzieć, kto przetwarza twoją telemetrię bezpieczeństwa i twoje ustalenia o podatnościach. Uprząż ponad 100 agentów korzystająca z kilku wiodących modeli oznacza, że uczciwa odpowiedź obejmuje co najmniej dwóch dostawców modeli, z których jeden konkuruje z firmą sprzedającą ci produkt. Zapisz to, zanim zapyta audytor.

Trzy praktyczne kroki na ten tydzień. Zapytaj swojego resellera Microsoftu, czy zużycie w Project Perception rozlicza się w ramach istniejącego zobowiązania Defender, czy na osobnym liczniku, i uzyskaj to na piśmie przed 3 sierpnia. Zapytaj, jakie klasy modeli obsługują przekazane ustalenia i czy możesz ograniczyć to przekazywanie z powodów wewnętrznej polityki. Potem sprawdź, czy twoje wewnętrzne zasady dotyczące wysyłania kodu albo szczegółów podatności do modelu strony trzeciej pisano w założeniu, że dostawca bezpieczeństwa jest jednym podmiotem przetwarzającym.

Ten wynik będzie ci cytowany przez cały najbliższy rok. Traktuj 96 procent jako własność zaprzęgu, a nie produktu, i wyceniaj zaprzęg odpowiednio.

Czytaj dalej: Microsoft szkolił własnych handlowców, by nazywali Claude wolniejszym  |  Dwaj giganci AI chcą być twoim integratorem