Microsoft, ilk siber güvenlik odaklı yapay zeka modeli MAI-Cyber-1-Flash ile ajan tabanlı güvenlik sistemi Project Perception’ı tanıttı. Şirketin yeni ürünleri, yazılımlardaki güvenlik açıklarının tespit edilmesi ve giderilmesinden kurumsal sistemlerin sürekli izlenmesine kadar uzanan siber güvenlik süreçlerini otomatikleştirmeyi hedefliyor.MAI-Cyber-1-Flash, özellikle karmaşık kod tabanlarındaki güvenlik açıklarını bulmak üzere geliştirildi. Model, Microsoft’un güvenlik açıklarını tespit etmek, doğrulamak ve gidermek için kullandığı çok modelli ajan altyapısı MDASH içine entegre edildi. MDASH'in bünyesinde farklı yapay zeka modellerini kullanan 100’ün üzerinde güvenlik ajanı bulunduğunu belirtelim. Microsoft, MAI-Cyber-1-Flash’ın şirket içinde geliştirilen MAI-Thinking-1 model ailesinden türetildiğini belirtiyor. Paylaşılan bilgilere göre; kompakt ve kod ağırlıklı bir yapıya sahip olan model, güvenlik işlerinin yüzde 90’ına kadarını daha düşük maliyetle gerçekleştirecek şekilde tasarlandı. Daha karmaşık olan kalan yüzde 10’luk görevlerde ise GPT-5.4 gibi daha büyük modeller devreye giriyor. İşin zorluğuna göre farklı modellerin seçilmesini sağlayan bu yaklaşım sayesinde yüksek maliyetli modeller yalnızca gerçekten ihtiyaç duyulan durumlarda kullanılıyor.CyberGym’de yüzde 95,95 başarı oranıMicrosoft’un paylaştığı verilere göre MAI-Cyber-1-Flash ile GPT-5.4’ü birlikte kullanan MDASH, büyük kod tabanlarındaki gerçek güvenlik açıklarını tespit etme yeteneğini ölçen CyberGym değerlendirmesinde yüzde 95,95 başarı oranına ulaştı.Şirket, sistemin Mythos, Gemini ve GPT tabanlı rakip çözümleri geride bıraktığını belirtiyor. Ayrıca Microsoft, bu yapılandırmanın, GPT-5.4, GPT-5.4 mini ve GPT-5.3 Codex modellerini kullanan mevcut en güçlü MDASH yapılandırmasına kıyasla maliyetleri yaklaşık yüzde 50 azalttığını ifade ediyor. Ancak söz konusu performans ve maliyet karşılaştırmalarının Microsoft tarafından gerçekleştirilen testlere dayandığını belirtmekte fayda var. Microsoft, kimlik, uç nokta, bulut ve ağ sistemlerinden her gün 100 trilyondan fazla güvenlik sinyali topladığını ve 1,6 milyon müşteriden elde edilen operasyonel verilerden yararlandığını belirtiyor. Bu veriler, modellerin gerçek saldırı ve güvenlik açığı örneklerinden sürekli olarak öğrenmesinde kullanılıyor. Project Perception'ın detayları Microsoft’un tanıttığı ikinci ürün olan Project Perception ise farklı güvenlik görevleri için oluşturulan yapay zeka ajanlarını ortak bir sistem altında çalıştırıyor. Sistem; güvenlik sinyallerini, kurumsal bağlamı, farklı modelleri ve özel ajanları bir araya getiriyor. Böylece Project Perception, riskleri sürekli olarak algılamayı, değerlendirmeyi ve gerekli adımları atmayı amaçlıyor.Project Perception bünyesindeki ajanlar üç gruba ayrılıyor. Kırmızı ekip ajanları, gerçek bir saldırgan gibi davranarak olası saldırı yollarını ve sistemdeki zayıf noktaları arıyor. Mavi ekip ajanları, güvenlik olaylarını araştırarak hangi tehditlerin gerçek risk oluşturduğunu belirliyor. Yeşil ekip ajanları ise tespit edilen sorunları gideriyor ve sistemlerin güvenliğini güçlendirecek değişiklikleri uyguluyor.Bu ajanlar, birbirinden bağımsız araçlar olarak değil, kapalı döngü içinde çalışan ortak bir ekip şeklinde tasarlandı. Örneğin kırmızı ekip ajanının bulduğu bir güvenlik açığı, mavi ekip tarafından incelenebiliyor ve ardından yeşil ekip ajanı tarafından giderilebiliyor. Yüksek etkili işlemlerde ise son kararın insan güvenlik ekiplerinde kalacağı belirtiliyor.Project Perception’ın ilk aşamada Microsoft Defender ile entegre biçimde sunulması, ilerleyen dönemde ise diğer Microsoft Security ürünlerine yayılması planlanıyor. Sistem, kullandıkça öde modeliyle fiyatlandırılacak. Kurumların kullanımı, gerçekleştirilen işlemin yoğunluğuna göre tüketilen Security Compute Unit birimleri üzerinden hesaplanacak.Project Perception’ın 3 Ağustos’ta genel ön izlemeye açılması bekleniyor. MAI-Cyber-1-Flash’ın ise zaman içinde yazılım güvenlik açıklarının tespit edilmesinin ötesindeki güvenlik iş akışlarında da kullanılması planlanıyor.