Microsoft AI выпустила специализированную модель MAI-Cyber-1-Flash, предназначенную для задач кибербезопасности. Модель построена на архитектуре разреженных экспертов (MoE) с 5 млрд активных параметров при общем объеме в 137 млрд. Она интегрирована в агентную систему MDASH, где берет на себя до 90% задач сканирования, обеспечивая точность 95,95% на бенчмарке CyberGym.

MAI-Cyber-1-Flash является дообученной версией модели MAI-Code-1-Flash и поддерживает контекстное окно объемом 256 тысяч токенов. В отличие от стандартных LLM, этот инструмент не распространяется как самостоятельный API-эндпоинт. Его работа жестко привязана к инфраструктуре MDASH — многомодельному агентному комплексу, который автоматизирует процессы обнаружения угроз и анализа уязвимостей в реальном времени.

Использование архитектуры MoE позволяет модели сохранять высокую скорость обработки данных при сохранении широкого спектра знаний, необходимых для анализа кода и сетевых протоколов. Интеграция в MDASH позволяет системе эффективно распределять нагрузку между различными компонентами, минимизируя участие человека в рутинных операциях по мониторингу безопасности и реагированию на инциденты.

Ключевые факты

  • Общий размер модели составляет 137 млрд параметров, из которых 5 млрд являются активными.
  • Модель поддерживает расширенное контекстное окно до 256 000 токенов.
  • Показатель эффективности системы MDASH с использованием новой модели достиг 95,95% на тесте CyberGym.
  • MAI-Cyber-1-Flash берет на себя выполнение до 90% задач в рамках агентного сканирования.
  • Решение реализовано как специализированный компонент внутри агентной инфраструктуры MDASH, а не как отдельный публичный сервис.