Microsoft heeft MAI-Cyber-1-Flash uitgebracht, een AI-model dat is toegespitst op het vinden van kwetsbaarheden in complexe software. Tegelijk introduceert het bedrijf Perception, een platform dat groepen AI-agenten inzet voor beveiligingswerkzaamheden.
De nieuwe producten zijn bedoeld voor organisaties die hun software en systemen tegen digitale aanvallen willen beschermen. Microsoft stelt dat cybercriminelen AI steeds vaker gebruiken en dat verdedigers daarom op vergelijkbare schaal en snelheid moeten kunnen reageren.
MAI-Cyber-1-Flash werkt samen met MDASH, een systeem van Microsoft voor het opsporen en herstellen van zwakke plekken in software. Het model moet moeilijke fouten in omvangrijke codebases kunnen identificeren. Microsoft zegt dat de combinatie van het model en MDASH beter en goedkoper presteert dan concurrerende modellen op Cyber Gym, een benchmark voor AI en cyberbeveiliging.
Mustafa Suleyman, CEO van Microsoft AI, zegt dat de technologie direct in productie wordt genomen. Het bedrijf heeft geen onafhankelijke vergelijking van de prestaties van de verschillende modellen bekendgemaakt.
Agenten verdelen beveiligingstaken
Perception kan worden gekoppeld aan MDASH en automatiseert delen van het werk van beveiligingsteams. Het platform gebruikt zogeheten red teams, blue teams en green teams van AI-agenten. Die groepen hebben elk een eigen taak bij het onderzoeken, opsporen en oplossen van risico's.
Red teams simuleren mogelijke aanvallen. Daarbij brengen zij in kaart welke aanvallers een risico kunnen vormen en van welke kwetsbaarheden zij waarschijnlijk gebruikmaken. Blue teams zoeken bestaande fouten, beoordelen de ernst daarvan en bepalen welke problemen voorrang krijgen.
Green teams moeten vervolgens corrigerende maatregelen uitvoeren. Dat kan gaan om het aanpassen van de beveiligingsinstellingen, het verbeteren van de digitale weerbaarheid of het maken van een wijziging in de programmacode.
Dave Weston, hoofdingenieur van Perception, zegt dat een proces dat voorheen uren werk van verschillende specialisten kostte, binnen enkele minuten tot een oplossing kan leiden. "Niet alleen ontdekken en prioriteren we de problemen, maar we hebben ook detectie, het verbeteren van de beveiligingspositie en zelfs een code-oplossing."
Microsoft meldt dat Perception vanaf 3 november als preview beschikbaar komt. Het bedrijf begeeft zich daarmee op een markt waarop ook Anthropic en OpenAI dit jaar AI-diensten voor cyberbeveiliging hebben uitgebracht.
