شرکت مایکروسافت روز دوشنبه در جریان رویدادی در سانفرانسیسکو، از اولین مدل اختصاصی امنیت سایبری خود در کنار یک پلتفرم جدید هوش مصنوعی امنیتی رونمایی کرد تا خط و نشانی جدی برای بازیگران بزرگ این عرصه — بهویژه آنتروپیک (Anthropic)، گوگل (Google) و OpenAI — بکشد.
به گزارش واضح به نقل از تککرانچ، این غول فناوری مدل MAI-Cyber-1-Flash را مدلی توصیف میکند که برای «یافتن آسیبپذیریهای پیچیده در پایگاههای کد دشوار» ساخته شده است. این مدل برای فعالسازی و راهاندازی MDASH طراحی شده است؛ چارچوب اختصاصی مایکروسافت که به شناسایی و رفع آسیبپذیریهای نرمافزاری اختصاص دارد.
پلتفرم جدید Perception؛ ارتش ایجنتهای هوش مصنوعی برای دفاع سایبری
پلتفرم امنیتی جدید این شرکت Perception نامیده میشود و بهگونهای طراحی شده است که تیمهایی از ایجنتهای هوش مصنوعی را برای کمک به گردشهای کاری امنیتی مختلف و خودکارسازی آنها، از جمله شناسایی و رفع باگها، بهکار گیرد. این پلتفرم همچنین قابلیت ادغام با MDASH را دارد.
مایکروسافت ادعا میکند که طبق عملکرد ثبتشده در یک آزمون بنچمارک معتبر امنیت سایبری هوش مصنوعی، مدل MAI-Cyber-1-Flash به مراتب قدرتمندتر (و از نظر اقتصادی بهصرفهتر) از مدلهای رقیب است.
مصطفی سلیمان (Mustafa Suleyman)، همبنیانگذار DeepMind و مدیرعامل فعلی بخش هوش مصنوعی مایکروسافت، در این باره گفت: «ما بسیار هیجانزده هستیم که نتایج خود را اعلام کنیم. ما مدل MAI-۱ Cyber Flash را با GPT ۵.۴ در داخل چارچوب MDASH ترکیب کردهایم؛ ترکیبی که در آزمون Cyber Gym — یعنی اصلیترین و طلاییترین بنچمارک مورد استفاده همه ما — مدلهای Gemini، GPT ۵.۵ Cyber، GPT ۵.۶ Sol و Mythos ۵ را شکست میدهد.»
او در ادامه افزود: «ما این سیستم را بلافاصله وارد مرحله عملیاتی و تولید میکنیم.»
مقابله با هکرها؛ دفاع در برابر هوش مصنوعی با ابزار هوش مصنوعی
هایته گالو (Hayete Gallot)، معاون بخش امنیت مایکروسافت، با اشاره به اینکه هکرها به طور روزافزون از هوش مصنوعی در حملات سایبری خود استفاده میکنند، پلتفرم Perception را راهکاری برای مدافعان سازمانی دانست تا «در برابر هوش مصنوعی، با همان مقیاس و سرعتی که مهاجمان دارند، با استفاده از هوش مصنوعی به دفاع بپردازند.»
پلتفرم Perception از تیمهای قرمز، آبی و سبز مبتنی بر ایجنتهای هوش مصنوعی (Agentic Teams) استفاده میکند. تیمهای قرمز (Red Teams) میتوانند شبیهسازیهای دقیقی از حملات احتمالی ارائه دهند و اطلاعات زمینهای درباره مهاجمان محتمل و آسیبپذیریهایی که ممکن است از آنها سوءاستفاده شود، فراهم کنند. تیمهای آبی (Blue Teams) به کشف و اولویتبندی باگهای موجود میپردازند، در حالی که تیمهای سبز (Green Teams) «اقدامات اصلاحی» را علیه آن باگها انجام میدهند.
دیو وستون (Dave Weston)، مهندس ارشد پروژه Perception، این پلتفرم را ارتقای بینظیری در کارایی برای مدافعان شرکتی توصیف کرد: «ما از وضعیتی که در آن انجام این کارها نیازمند ساعتها کار دستی توسط متخصصان متعدد در بخشهای مختلف سازمان امنیتی — از متخصصان امنیت برنامه تا مهندسان رفع آسیبپذیری — بود، به نقطهای رسیدهایم که ظرف چند دقیقه برای تمام این مسائل راهکار داریم. ما نهتنها مشکلات را کشف و اولویتبندی میکنیم، بلکه سیستم کشف، اصلاح وضعیت و حتی اصلاح کد را بهصورت خودکار انجام میدهیم.»
رقابت داغ در بازار حلوفصل تهدیدات سایبری هوش مصنوعی
اگرچه هوش مصنوعی قابلیتهای دفاعی جدیدی را در اختیار سازمانها قرار داده است، اما دسترسی مجرمان سایبری به این فناوری، منجر به شکلگیری طیف خیرهکنندهای از تهدیدات سایبری جدید شده است.
ابزارهای امنیتی جدید مایکروسافت که طبق اعلام این شرکت در تاریخ ۳ نوامبر به صورت پیشنمایش در دسترس خواهند بود، وارد عرصه بسیار شلوغی از راهکارهای امنیت سایبری مبتنی بر هوش مصنوعی میشوند. اوایل امسال، شرکت آنتروپیک پلتفرم امنیتی Mythos را راهاندازی کرد که از طریق برنامهای به نام Glasswing در اختیار گروه کوچکی از سازمانهای همکار قرار گرفت. OpenAI نیز در ماه می راهکار امنیتی اختصاصی خود را از طریق برنامهای تحت عنوان Daybreak عرضه کرده بود.
آگهی فردا