מעבר למגננה פסיבית: מיקרוסופט חושפת את סוכני ה-AI שישנו את חוקי המשחק באבטחת מידע
המהפכה האוטונומית כבר כאן: הכירו את Project Perception ו-MAI-Cyber-1-Flash
המשוואה של אבטחת מידע השתנתה באופן בלתי הפיך. בזמן שהתוקפים משתמשים בכלים אוטומטיים כדי לייצר איומים בקצב רצחני, צוותי הגנה אנושיים מוצאים את עצמם במרדף בלתי פוסק אחרי התראות ולוגים. מיקרוסופט החליטה לשבור את הפרדיגמה הזו עם השקת Project Perception – מערכת אבטחה המבוססת על סוכני AI אוטונומיים, ובמרכזה המודל החדש והייעודי MAI-Cyber-1-Flash.
לא מדובר בעוד "צ'אטבוט" שעוזר לאנליסטים לכתוב דוחות, אלא בשינוי ארכיטקטוני עמוק. מיקרוסופט מציגה כאן את מה שהיא מכנה "Cyber Stack" חדש: מערכת שמסוגלת לתפוס סיכונים, לנתח הקשרים ולבצע פעולות מנע בזמן אמת, במהירות מכונה.
המוח מאחורי המערכת: MAI-Cyber-1-Flash
המודל החדש, MAI-Cyber-1-Flash, הוא המודל הראשון של מיקרוסופט שנבנה מאפס במיוחד עבור עולם הסייבר. הוא חלק ממשפחת מודלי ה-MAI (Microsoft AI) שהחברה התחילה להשיק לאחרונה כדי להקטין את התלות במודלים חיצוניים.
מה הופך אותו למיוחד?
- •התמחות בקוד מורכב: המודל אומן על כמויות אדירות של נתוני אבטחה היסטוריים וקוד, מה שמאפשר לו לזהות חולשות בתוך שורות קוד סבוכות שנופלות בין הכיסאות במודלים כלליים.
- •ביצועים מול עלות: לפי נתוני החברה, השילוב של המודל החדש במערכות האבטחה שלה מספק ביצועים גבוהים ב-12 נקודות ממודל ה-Mythos של Anthropic (הנחשב למתחרה מוביל בתחום), וכל זאת בחצי מהעלות של התצורות הקיימות בשוק.
- •ציון שיא ב-CyberGym: המודל הגיע לתוצאה מרשימה של 96% במבחן הביצועים CyberGym, מה שמציב אותו בטופ העולמי של מודלי אבטחה.
Project Perception: צוות סוכנים שעובד בשבילך
החידוש האמיתי הוא לא רק המודל, אלא האופן שבו הוא פועל בתוך Project Perception. המערכת מבוססת על ארכיטקטורת סוכנים (Agentic Security) שמדמה עבודה של צוות אבטחה שלם:
- •סוכני Red Team: הם תוקפים את המערכת שלכם באופן יזום ומתמשך כדי למצוא פרצות לפני שהאקרים אמיתיים יגיעו אליהן.
- •סוכני Blue Team: הם מנתחים את הממצאים, מבינים את רמת הסיכון ומגדירים את ההגנות הנדרשות.
- •מנגנון ניתוב (MDASH): כאן קורה הקסם הכלכלי. המערכת משתמשת ב-Multi-model Agentic Scanning Harness כדי להחליט איזה משימה לשלוח לאיזה מודל. משימות פשוטות נפתרות על ידי מודלים קטנים וזולים, ורק בעיות מורכבות במיוחד מועברות למודלים חזקים ויקרים.
למה זה משנה לנו?
עד היום, ניהול חולשות (Vulnerability Management) היה תהליך איטי ומסורבל. עם הכלים החדשים, ארגונים יכולים לבצע סריקות קוד ותיקונים באופן רציף (Continuous Defense). היכולת של המערכת לא רק להציף בעיה אלא גם להציע תיקון קוד (Patch) ולבדוק אותו באופן אוטונומי מקצרת את זמן החשיפה של הארגון משבועות לשניות.
היכולת להוזיל את עלויות השימוש ב-AI למטרות אבטחה ב-50% היא קריטית. היא מאפשרת גם לחברות בינוניות להטמיע הגנת סייבר ברמה שעד היום הייתה שמורה רק לענקיות טכנולוגיה עם תקציבי עתק.
סיכום ומסקנות
ההשקה של MAI-Cyber-1-Flash ו-Project Perception מסמנת את המעבר מ-"AI ככלי עזר" ל-"AI כשותף פעיל". מיקרוסופט מהמרת כאן על אוטונומיה מבוקרת – המערכת פועלת לבד, אבל משאירה את המילה האחרונה והבקרה בידי אנשי האבטחה האנושיים.
הגרסה המוקדמת (Public Preview) צפויה להיפתח ב-3 באוגוסט 2026. למי שמנהל תשתיות בענן או מפתח אפליקציות מורכבות, כדאי מאוד לעקוב אחרי העדכונים ב-Microsoft Security Blog ולבחון איך הכלים האלו יכולים להשתלב בסטאק האבטחה שלכם.
העתיד של הגנת הסייבר הוא לא רק חכם יותר, הוא מהיר וזול בהרבה ממה שהכרנו.
📢 לעדכונים בטלגרם | 🟢 עקבו בוואטסאפ | 📸 Instagram