داخل حزمة الأمن الجديدة من مايكروسوفت: MAI-Cyber-1-Flash وMDASH وProject Perception

MAI-Cyber-1-Flash: نموذج صغير الحجم مبني لصيد الثغرات

نموذج MAI-Cyber-1-Flash هو نموذج صغير الحجم نسبياً، حيث يبلغ عدد معلماته 5 مليارات، مما يجعله نموذجاً مدمجاً وفق معايير الذكاء الاصطناعي الحديثة . هذا النموذج مُشتق من سلسلة MAI-Code-1-Flash، والتي بدورها تنحدر من عائلة نماذج التفكير الأوسع MAI-Thinking-1 التي أعلنت عنها مايكروسوفت في يونيو 2026 . تم ضبط النموذج بدقة (Fine-tuning) خصيصاً لسير عمل الثغرات الأمنية، بما في ذلك الاكتشاف والتحقق والتصنيف وإنشاء التصحيحات، وذلك ضمن النظام الداخلي لمايكروسوفت المعروف باسم MDASH .

أداء قياسي مع تحفظ مهم

تُعلن مايكروسوفت أن MAI-Cyber-1-Flash، عند تشغيله داخل MDASH، يحقق نتيجة 96% على منصة CyberGym القياسية (وهو مقياس خاص بمايكروسوفت لاختبار اكتشاف الثغرات والتحقق منها وإصلاحها)، متفوقاً على نموذج Claude Mythos 5 من أنثروبيك والذي سجل حوالي 84% . وفقاً لمايكروسوفت، فإن هذا التكوين يُحقق أيضاً توفيراً في التكاليف بنسبة 50% تقريباً مقارنة بالاعتماد على النماذج الخارجية المتطورة فقط، وذلك لأن النموذج الداخلي يقوم بنحو 90% من مهام MDASH، بينما تُحجز النماذج الأغلى ثمناً مثل GPT-5.4 من أوبن أي آي للحالات الأكثر تعقيداً .

ملاحظة مهمة حول التحقق المستقل: هذه الأرقام المتعلقة بالأداء والتكلفة هي ادعاءات مقدمة من مايكروسوفت. فبحسب تقارير من موقع Digital Applied، لم يقم أي طرف ثالث بالتحقق بشكل مستقل من نتيجة 96% على CyberGym، كما أن الإدخالات في لوحة متصدرات CyberGym يتم الإبلاغ عنها ذاتياً من قبل المختبرات المشاركة . وأشارت صحيفة نيويورك تايمز أيضاً إلى أن مايكروسوفت لم تُشارك النموذج مع مُختبرين مستقلين للتقييم قبل الإصدار .

معايرة أمنية من الدرجة الأولى

نشرت مايكروسوفت بطاقة نموذج (Model Card) لـ MAI-Cyber-1-Flash توثق معايرة السلامة وبيانات الضبط والاستخدام المقصود ضمن نظام MDASH . يستخدم النظام آلية نقاش بين نماذج متعددة بالإضافة إلى خط أنابيب إثبات مُخصص لإزالة النتائج الإيجابية الخاطئة قبل أن يصل أي اكتشاف إلى مهندس بشري .

MDASH: المحرك الذي أثبت جدارته في الإنتاج

MDASH (اختصار لـ Multi-Model Agentic Scanning Harness) هو النظام الأساسي الذي يعمل بداخله MAI-Cyber-1-Flash. يقوم بتنسيق نماذج لغوية كبيرة متعددة (LLMs) — بما في ذلك نموذج مايكروسوفت، وGPT-5.4 من أوبن أي آي، ونماذج أخرى — في سير عمل مُنسق للمسح والتحقق والمعالجة . يُخصص منطق توجيه النماذج المهام الروتينية للنموذج الأرخص MAI-Cyber-1-Flash، ولا يُحيل إلى النماذج الأكبر حجماً إلا لأصعب مهام التفكير .

ثغرات واقعية تم اكتشافها

أثبت MDASH قيمته في بيئة الإنتاج الفعلية قبل الإعلان الرسمي، حيث:

• تحديث Patch Tuesday لشهر مايو 2026: اكتشف MDASH بشكل مستقل 16 ثغرة غير معروفة سابقاً عبر مكدس الشبكات والمصادقة في ويندوز. من بينها أربع ثغرات حرجة لتنفيذ الأكواد عن بُعد (RCE) في مكونات أساسية تشمل مكدس TCP/IP لنواة ويندوز وخدمة IKEv2 . إحدى ثغرات RCE الحرجة هي CVE-2026-33824 (بدرجة 9.8 على مقياس CVSS)، وهي ثغرة تحرير مزدوج (Double-Free) في ملف ikeext.dll، والتي قد تسمح لمهاجم غير مُصادق بإرسال حزم مُعدة خصيصاً إلى جهاز ويندوز مع تفعيل IKEv2 . إجمالاً، عالج تحديث مايو 2026 ما مجموعه 118 ثغرة، منها 30 مصنفة كحرجة .
• اكتشافات يونيو 2026: واصل MDASH اكتشاف ثغرات إضافية تتجاوز مكدس الشبكات، شملت اكتشافات في Hyper-V و Active Directory ونواة ويندوز . وفقاً للتقارير، قامت مايكروسوفت بتصحيح 622 ثغرة في شهر واحد بمساعدة MDASH .

تم اكتشاف هذه الثغرات باستخدام نظام نقاش متعدد النماذج حيث يتناقش وكلاء الذكاء الاصطناعي حول ما إذا كان الاكتشاف قابلاً للاستغلال قبل رفعه إلى المهندسين البشر .

Project Perception: أمن وكيل مع فرق حمراء وزرقاء وخضراء

Project Perception هي المنصة التجارية المبنية على MDASH وMAI-Cyber-1-Flash. تقدمها مايكروسوفت باعتبارها "مكدساً إلكترونياً جديداً" يجمع الإشارات والسياق الأمني والنماذج المتخصصة والوكلاء في نظام دفاع يتعلم باستمرار، مصمم لـ "استخدام الذكاء الاصطناعي للدفاع ضد الذكاء الاصطناعي" .

نموذج التنسيق الوكيل

تُشغّل Project Perception فرقاً من وكلاء الذكاء الاصطناعي منظمة على الشكل التالي :

• الفريق الأحمر (Red Team): يُحاكي سلوك المهاجم لاختبار نقاط الضعف.
• الفريق الأزرق (Blue Team): يكتشف التهديدات ويُحقق في الإشارات.
• الفريق الأخضر (Green Team): وكلاء المعالجة وتصحيح الثغرات.

يقوم النظام بتوجيه المهام عبر النماذج بناءً على الكفاءة — حيث يمكنه استخدام MAI-Cyber-1-Flash من مايكروسوفت، أو GPT-5.4 من أوبن أي آي، أو نماذج أنثروبيك، اعتماداً على النموذج الأكثر ملاءمة للخطوة المحددة في سير العمل .

النطاق والتوفر

بالرغم من أن المنصة تركز في البداية على إدارة الثغرات البرمجية، إلا أن مايكروسوفت وصفت Project Perception بأنها تتوسع لتشمل سير عمل أمني أوسع — المراقبة المستمرة، والتحقيق في التهديدات، والمعالجة الآلية — لتُشكل "نظام دفاع يتعلم باستمرار" .

تدخل Project Perception المعاينة العامة في 3 أغسطس 2026 لعملاء مايكروسوفت من الشركات الذين يختبرون بالفعل نظام وكيل MDASH . ستكون متاحة في البداية داخل Microsoft Defender، مع خطط لتوسيع نطاقها لتشمل جميع منتجات أمن مايكروسوفت .

السياق الأوسع: سباق التسلح السيبراني بالذكاء الاصطناعي

يأتي إطلاق الاثنين في خضم سباق تسلح إلكتروني بالذكاء الاصطناعي يتزايد حدته. كانت أنثروبيك قد حددت الوتيرة سابقاً بنموذجها الأمني Claude Mythos، بينما كانت جوجل وأوبن أي آي تستثمران بكثافة في اكتشاف الثغرات بالذكاء الاصطناعي . صاغت مايكروسوفت الإعلان صراحةً حول ضرورة مواجهة المهاجمين المُدعمين بالذكاء الاصطناعي بدفاع مُدعم بالذكاء الاصطناعي، بحجة أن الأدوات الأمنية التقليدية لا تستطيع مواكبة ذلك .

تُعد هندسة توجيه النماذج — استخدام نموذج متخصص صغير ورخيص إلى جانب نماذج متطورة باهظة الثمن — عامل تمييز تنافسي من حيث التكلفة. ترى المؤسسات التي تواجه ضغوطاً في ميزانية أدوات الأمن بالذكاء الاصطناعي أن تخفيض التكلفة بنسبة 50% يُعد نقطة بيع رئيسية .

مع دخول Project Perception المعاينة العامة في 3 أغسطس، وإثبات MDASH لجدارته في الإنتاج باكتشاف 16 ثغرة حقيقية في دورة تصحيح واحدة، تراهن مايكروسوفت على أن سجلات اكتشاف الثغرات المباشرة ستفوق أهمية نتائج الاختبارات المعيارية وحدها في قرارات الشراء على مستوى المؤسسات . يبقى السؤال الآن: هل سيأتي التحقق المستقل ليدعم ادعاءات مايكروسوفت؟ وإلى أي مدى ستثق المؤسسات في نظام ذكاء اصطناعي يختبر بنيتها التحتية بشكل مستمر؟