Microsoft выпустила кибербезопасную модель MAI-Cyber-1-Flash для экономии на рутине, оставляя сложные задачи GPT-5.4
Корпорация Microsoft представила компактную специализированную модель искусственного интеллекта для кибербезопасности MAI-Cyber-1-Flash. В рамках системы MDASH она эффективно обрабатывает рутинные задачи, что, по заявлению компании, позволяет сократить затраты на 50%, в то время как самые сложные случаи по-прежнему делегируются мощной модели GPT-5.4 от OpenAI.
Microsoft представила компактную языковую модель MAI-Cyber-1-Flash, заточенную под задачи кибербезопасности. Она является частью мультиагентной системы MDASH. В этой системе задачи распределяются: рутинный анализ угроз, классификация инцидентов и первичный ответ обрабатываются локально моделью MAI-Cyber-1-Flash. Это экономичнее. Сложные случаи, требующие глубокого анализа, система передает фронтирной модели от OpenAI. По заявлению Microsoft, такой гибридный подход может снизить общие затраты на обработку инцидентов на 50% по сравнению с использованием только мощных моделей.
На специализированном бенчмарке CyberGym модель в составе MDASH показала результат в 96%. Это демонстрирует ее пригодность для автоматизации многих процессов в центре безопасности (SOC). MAI-Cyber-1-Flash компактна: она меньше фронтирных больших языковых моделей, работает быстрее и дешевле в эксплуатации. Ее можно развернуть внутри корпоративной инфраструктуры для обработки большого потока событий безопасности без постоянных дорогих запросов к внешним сервисам.
Это шаг в стратегии Microsoft по созданию портфеля моделей разного масштаба. Ранее компания выпускала компактные модели, но MAI-Cyber-1-Flash - одна из первых, узко специализированных именно на кибербезопасности. При этом Microsoft сохраняет зависимость от OpenAI для самых сложных задач: модель от этого партнера остается ключевым инструментом для анализа нестандартных угроз.
Для отрасли появление таких специализированных моделей означает сдвиг к более экономичной автоматизации. Высокая стоимость использования мощных моделей раньше ограничивала масштабирование. Теперь можно выстроить двухуровневую систему: экономичный уровень для большинства рутинных событий и мощный - для сложных случаев. Это может сделать инструменты ИИ для безопасности доступнее для большего числа организаций.
Запуск MAI-Cyber-1-Flash усиливает тренд на вертикальную специализацию языковых моделей: после общих помощников появляются экспертные решения для конкретных областей. Это также влияет на конкуренцию среди облачных провайдеров: платформы стремятся предлагать не только партнерские модели, но и собственные, более экономичные решения. Однако релиз подтверждает, что крупные универсальные модели сохраняют свою роль - они переходят на верхний уровень, решая задачи, которые не по силам компактным аналогам.
