Microsoft’un yeni siber güvenlik sistemi: MAI-Cyber-1-Flash ve Project Perception

MAI-Cyber-1-Flash nedir?

MAI-Cyber-1-Flash, modern yapay zekâ modellerine kıyasla görece küçük sayılabilecek 5 milyar parametreli bir model. Microsoft’un MAI-Code-1-Flash ailesinden türetilen model, daha geniş MAI-Thinking-1 akıl yürütme serisine dayanıyor. MAI-Thinking-1, şirketin Haziran 2026’da duyurduğu model ailesinin bir parçasıydı .

Model, siber güvenlikteki güvenlik açığı iş akışları için özel olarak eğitildi. Bu iş akışları arasında açıkların keşfedilmesi, doğrulanması, önem derecesine göre sınıflandırılması ve yama üretilmesi bulunuyor. MAI-Cyber-1-Flash, Microsoft’un çoklu model tabanlı tarama sistemi MDASH içinde çalışıyor .

Microsoft’un performans ve maliyet iddiaları

Microsoft, MAI-Cyber-1-Flash’in MDASH içinde kullanıldığında, açık tespiti, doğrulama ve yama süreçlerini ölçen şirket içi CyberGym testinde yüzde 96 başarı elde ettiğini söylüyor. Şirkete göre bu sonuç, Anthropic’in Claude Mythos 5 modelinin yaklaşık yüzde 84’lük skorunun 12 puan üzerinde .

Microsoft ayrıca bu yapılandırmanın, yalnızca üçüncü taraf öncü modellerine dayanan MDASH kullanımına göre yaklaşık yüzde 50 maliyet tasarrufu sağladığını belirtiyor. Bunun nedeni, daha pahalı modellerin her görevde kullanılmaması: Şirketin iddiasına göre MAI-Cyber-1-Flash, MDASH iş akışındaki görevlerin yaklaşık yüzde 90’ını üstleniyor; OpenAI’ın GPT-5.4’ü ise en karmaşık ve sınırda kalan durumlara ayrılıyor .

Bağımsız doğrulama henüz yok

Bu performans ve maliyet rakamlarının Microsoft tarafından açıklanan şirket iddiaları olduğu unutulmamalı. Digital Applied’ın aktardığına göre CyberGym sonuçlarını üçüncü taraflar bağımsız olarak doğrulamadı; liderlik tablosundaki sonuçlar katılımcı laboratuvarların kendi beyanlarına dayanıyor .

The New York Times da Microsoft’un modeli lansmandan önce bağımsız test uzmanlarının değerlendirmesine sunmadığını bildirdi . Dolayısıyla yüzde 96’lık skor, şu aşamada bağımsız bir laboratuvar testinden çok Microsoft’un kendi ölçümünü yansıtıyor.

Güvenlik odaklı kalibrasyon nasıl işliyor?

Microsoft, MAI-Cyber-1-Flash için bir Model Card yayımladı. Belgede modelin güvenlik kalibrasyonu, ince ayar sürecinde kullanılan veriler ve MDASH içindeki amaçlanan kullanım alanları açıklanıyor .

MDASH’in dikkat çeken özelliklerinden biri, birden fazla modelin bulgular üzerinde tartıştığı bir çoklu model münazara mekanizması kullanması. Buna ek olarak, bulguların insan mühendislere ulaşmadan önce yanlış pozitifleri elemek için özel bir kanıtlama hattından geçirildiği belirtiliyor .

Bu yaklaşımın amacı, her şüpheli kod parçasını gerçek bir güvenlik açığı gibi raporlamak yerine, yalnızca yeterince doğrulanmış bulguları insan uzmanlara aktarmak.

MDASH’in sahadaki sonuçları

MAI-Cyber-1-Flash’in tanıtımından önce kullanılan MDASH, Microsoft’un üretim ortamlarında test edilmişti. Şirketin verdiği bilgilere göre sistem, Mayıs 2026’daki Patch Tuesday güncelleme döngüsünde Windows’un ağ ve kimlik doğrulama bileşenlerinde daha önce bilinmeyen 16 güvenlik açığı keşfetti. Bunların dördü, uzaktan kod çalıştırmaya (RCE) izin verebilecek kritik açıklardı .

Açıkların Windows çekirdeğinin TCP/IP yığını ve IKEv2 hizmeti gibi temel bileşenlerle ilişkili olduğu aktarıldı. Bu kritik açıklardan biri olan CVE-2026-33824, CVSS ölçeğinde 9,8 puan alan ve ikeext.dll içinde bulunan bir double-free açığıydı. IKEv2 etkinleştirilmiş bir Windows bilgisayara özel hazırlanmış paketler gönderen kimlik doğrulamasız bir saldırganın uzaktan kod çalıştırmasına yol açabileceği belirtildi .

Microsoft’un Mayıs 2026 yama paketinde toplam 118 CVE giderildi; bunların 30’u kritik olarak sınıflandırıldı .

MDASH’in çalışmaları Haziran ayında da sürdü. Sistem, ağ bileşenlerinin yanı sıra Hyper-V, Active Directory ve Windows çekirdeğinde de yeni güvenlik açıkları buldu . Microsoft’un yardımıyla bir ay içinde 622 açığın yamalandığı da haberlerde yer aldı .

Bu sonuçların arkasındaki yöntem yine çoklu model tartışmasına dayanıyor: Yapay zekâ ajanları, bir bulgunun gerçekten istismar edilebilir olup olmadığını tartışıyor; ardından doğrulanan sonuçlar insan mühendislerin incelemesine sunuluyor .

Project Perception: Kırmızı, mavi ve yeşil ajanlar

Project Perception, MDASH ve MAI-Cyber-1-Flash’in üzerine kurulan ticari platform. Microsoft, sistemi sinyalleri, güvenlik bağlamını, özel modelleri ve yapay zekâ ajanlarını bir araya getiren yeni bir “siber yığın” olarak konumlandırıyor. Şirketin ifadesiyle amaç, “yapay zekâya karşı savunmada yapay zekâyı kullanmak” .

Platformdaki yapay zekâ ajanları üç ana ekip halinde çalışıyor :

• Kırmızı ekip: Saldırgan davranışlarını taklit ederek zayıflıkları araştırıyor.
• Mavi ekip: Tehditleri tespit ediyor, sinyalleri inceliyor ve riskleri değerlendiriyor.
• Yeşil ekip: Güvenlik açıklarını gidermek ve yamaları uygulamak için çalışıyor.

Bu yapı, insan güvenlik operasyonlarındaki red team, blue team ve düzeltme süreçlerini yapay zekâ ajanlarıyla modellemeyi amaçlıyor. Ajanlar bulguları birbirleriyle paylaşarak açık keşfi, inceleme ve düzeltme adımlarını tek bir döngü içinde yürütüyor.

Modeller görev bazında seçiliyor

Project Perception tek bir modele bağlı değil. Sistem, görev için en uygun modeli seçmek üzere bir yönlendirme katmanı kullanıyor. İhtiyaca göre Microsoft’un MAI-Cyber-1-Flash modeli, OpenAI’ın GPT-5.4’ü veya Anthropic modelleri devreye alınabiliyor .

Günlük ve daha rutin görevlerin küçük ve daha verimli bir modele bırakılması, büyük modellerin ise karmaşık akıl yürütme gerektiren durumlarda kullanılması Microsoft’un temel maliyet stratejisini oluşturuyor.

İlk durak Microsoft Defender olacak

Project Perception başlangıçta yazılım güvenlik açıklarının yönetimine odaklanacak. Microsoft ise platformu zaman içinde sürekli izleme, tehdit araştırması ve otomatik düzeltme gibi daha geniş güvenlik iş akışlarına taşımayı planlıyor. Şirket bunu “sürekli öğrenen bir savunma sistemi” olarak tanımlıyor .

Platformun, MDASH ajan altyapısını hâlihazırda test eden Microsoft kurumsal müşterileri için 3 Ağustos 2026’da herkese açık ön izlemeye açılması planlanıyor . İlk aşamada Microsoft Defender içinde sunulacak Project Perception’ın daha sonra Microsoft Security ürünlerinin tamamına yayılması hedefleniyor .

Yapay zekâ destekli siber güvenlik rekabeti kızışıyor

Microsoft’un duyurusu, yapay zekâ destekli siber güvenlik alanındaki rekabetin hızlandığı bir dönemde geldi. Anthropic daha önce Claude Mythos güvenlik modeliyle öne çıkmış; Google ve OpenAI da güvenlik açığı keşfi için yapay zekâ yatırımlarını artırmıştı .

Microsoft’un mesajı net: Yapay zekâ kullanan saldırganların hızına geleneksel güvenlik araçlarıyla yetişmek zorlaşıyor ve savunmanın da yapay zekâdan yararlanması gerekiyor .

Bu yarışta performans kadar maliyet de belirleyici olabilir. Küçük ve uzmanlaşmış bir modelin pahalı öncü modellerle birlikte kullanılması, şirketlerin sürekli güvenlik taraması için ayırdığı bütçeyi azaltabilir. Ancak Microsoft’un açıkladığı yüzde 50’lik tasarruf oranı ve yüzde 96’lık CyberGym skoru henüz bağımsız değerlendirmelerle doğrulanmış değil .

Project Perception’ın 3 Ağustos’ta ön izlemeye açılmasıyla birlikte asıl sınav başlayacak. Microsoft’un üretim ortamındaki 16 Windows açığına ilişkin sonuçları kurumsal müşterilerin ilgisini çekebilir; yine de işletmelerin kritik altyapılarını sürekli tarayan ve düzeltme önerileri sunan bir yapay zekâ sistemine ne kadar hızlı güveneceği, bağımsız testlere ve gerçek kullanım sonuçlarına bağlı olacak.