Microsoft představil MAI-Cyber-1-Flash a Project Perception

MAI-Cyber-1-Flash: malý model pro hledání velkých problémů

MAI-Cyber-1-Flash má 5 miliard parametrů, což je ve srovnání s největšími současnými modely relativně kompaktní velikost . Vznikl specializovaným doladěním řady MAI-Code-1-Flash, která navazuje na širší rodinu uvažovacích modelů MAI-Thinking-1 .

Model je určený pro celý pracovní postup při analýze zranitelností: jejich hledání, ověřování, třídění podle závažnosti i generování oprav. Microsoft ho nasadil do svého systému MDASH — zkratky pro Multi-Model Agentic Scanning Harness, tedy více-modelového agentického skenovacího systému .

Výkon podle Microsoftu: 96 % v CyberGym

Microsoft uvádí, že konfigurace MDASH s modelem MAI-Cyber-1-Flash dosáhla 96 % v benchmarku CyberGym. Jde o interní test zaměřený na odhalování, ověřování a opravu softwarových zranitelností. Podle firmy je to o 12 procentních bodů více než výsledek modelu Anthropic Claude Mythos 5, který měl dosáhnout přibližně 84 % .

Druhým hlavním argumentem jsou náklady. Microsoft tvrdí, že jeho model zvládne zhruba 90 % úloh v pracovním postupu MDASH, takže dražší modely, například OpenAI GPT-5.4, se zapojují jen u nejsložitějších případů. Výsledkem má být přibližně 50% úspora nákladů ve srovnání s konfigurací založenou pouze na externích špičkových modelech .

Tato čísla je ale potřeba číst s rezervou. Jde o údaje zveřejněné Microsoftem; nezávislá ověření zatím nejsou k dispozici. Server Digital Applied upozornil, že skóre CyberGym nebylo ověřeno třetí stranou a výsledky v žebříčku si účastnické laboratoře vykazují samy . The New York Times zároveň uvedl, že Microsoft model před vydáním neposkytl nezávislým testerům k posouzení .

Důraz na ověřování nálezů

Microsoft zveřejnil také Model Card, dokument popisující bezpečnostní kalibraci modelu, použitá data a jeho zamýšlené nasazení v MDASH .

MDASH využívá debatu mezi více modely a samostatný ověřovací proces. AI agenti mezi sebou posuzují, zda je nalezený problém skutečně zneužitelný, a teprve dostatečně podložené nálezy postupují lidským inženýrům . Cílem je omezit množství falešných poplachů, které by bezpečnostní týmy jinak musely ručně prověřovat.

MDASH už hledal zranitelnosti ve Windows

MDASH není pouze demonstrační technologie. Microsoft tvrdí, že systém pomohl odhalit zranitelnosti, které byly následně opraveny v rámci pravidelných bezpečnostních aktualizací Windows.

• Květnový Patch Tuesday 2026: MDASH odhalil 16 dosud neznámých zranitelností v síťové a autentizační části Windows. Čtyři z nich byly kritické chyby umožňující vzdálené spuštění kódu neboli RCE, mimo jiné v TCP/IP zásobníku jádra Windows a službě IKEv2 .
• Jednou z popsaných chyb byla CVE-2026-33824 s hodnocením CVSS 9,8. Šlo o zranitelnost typu double-free v souboru ikeext.dll, která mohla neautentizovanému útočníkovi umožnit poslat speciálně upravené pakety počítači s povoleným IKEv2 a dosáhnout vzdáleného spuštění kódu .
• Červnové nálezy: systém pokračoval v hledání problémů také v Hyper-V, Active Directory a jádře Windows . Podle dostupných zpráv Microsoft s pomocí MDASH během jednoho měsíce opravil 622 zranitelností .

Právě tyto reálné nálezy mohou být pro firemní zákazníky důležitější než samotný výsledek benchmarku. Zároveň ale stále záleží na tom, jak budou tvrzení Microsoftu potvrzena nezávislými bezpečnostními výzkumníky.

Project Perception: červený, modrý a zelený tým agentů

Project Perception je komerční bezpečnostní platforma postavená na MDASH a MAI-Cyber-1-Flash. Microsoft ji popisuje jako nový „kybernetický stack“, který propojuje bezpečnostní signály, kontext, specializované modely a AI agenty do průběžně se učící obrany .

Systém rozděluje práci mezi tři skupiny agentů :

• Red team simuluje chování útočníků a hledá cesty ke zneužití slabin.
• Blue team sleduje signály, odhaluje hrozby a vyšetřuje jejich význam.
• Green team navrhuje a provádí nápravná opatření, včetně oprav a záplat.

Nejde přitom o tři zcela oddělené modely. Project Perception má úkoly směrovat mezi různými modely podle konkrétního kroku a efektivity. Podle potřeby může využít MAI-Cyber-1-Flash od Microsoftu, GPT-5.4 od OpenAI nebo modely Anthropic .

Od hledání chyb k průběžné obraně

První zaměření Project Perception je správa softwarových zranitelností. Microsoft ale plánuje platformu rozšířit také o nepřetržité monitorování, vyšetřování bezpečnostních incidentů a automatizovanou nápravu .

Veřejná preview verze má začít 3. srpna 2026 pro firemní zákazníky Microsoftu, kteří už testují agentický systém MDASH . Zpočátku bude Project Perception dostupný v rámci Microsoft Defenderu, později se má rozšířit do dalších produktů Microsoft Security .

Microsoft přitom zdůrazňuje, že člověk má zůstat pod kontrolou při každém zásadním rozhodnutí. AI agenti mohou analyzovat data, hledat slabiny a připravovat opravy, ale kritické zásahy nemají probíhat bez lidského dohledu .

Další kolo závodu v AI bezpečnosti

Microsoft vstupuje do oblasti, kde už soupeří s Anthropic, Googlem a OpenAI. Anthropic dříve upozornil na svůj bezpečnostní model Claude Mythos a další firmy investují do AI nástrojů pro hledání zranitelností . Microsoft svou novinku zasazuje do širšího rámce obrany proti útočníkům, kteří sami využívají umělou inteligenci .

Nejzajímavějším prvkem proto nemusí být samotný model, ale architektura směrování úloh. Levnější specialista řeší většinu práce a drahé špičkové modely se nasazují jen tam, kde je potřeba složitější uvažování. Pokud se potvrdí deklarovaná 50% úspora, může tento přístup být pro podniky praktičtější než používání jediného velkého modelu pro každý úkol .

Microsoft nyní sází na to, že skutečně nalezené zranitelnosti budou při rozhodování firem přesvědčivější než působivé výsledky v testech. O tom, zda Project Perception tento slib splní, rozhodne především nezávislé ověření, kvalita oprav a zkušenosti zákazníků během veřejné preview verze.