Microsoft продаёт экономию на кибербезопасности — но дешевле становится не сама защита
Общепринятая логика проста: чем мощнее модель, тем лучше она справляется с расследованием инцидентов, анализом журналов и поиском подозрительных цепочек действий. Именно поэтому рынок привык связывать защиту с большими универсальными моделями и дорогими вычислениями. Microsoft развивает Security Copilot как сервис, встроенный в экосистему Defender, Sentinel, Entra и Intune, чтобы автоматизировать работу, которую обычно выполняют специалисты центра мониторинга безопасности.
Теперь компания делает акцент не на максимальном размере модели, а на стоимости конкретной операции. Microsoft заявляет, что специализированная модель для задач кибербезопасности может работать эффективнее общего назначения: ей не требуется одинаково хорошо писать тексты, рассуждать о литературе и решать широкий спектр бытовых запросов. В блоге Microsoft Security подчёркивается: модель обучена на данных об угрозах, сигналах атак и практиках реагирования, поэтому её можно применять точнее и экономнее в узком домене. Это важный поворот: в защите систем универсальность становится не преимуществом, а лишним счётом за вычисления.
Но экономия здесь не равна простому сокращению бюджета. По опубликованной Microsoft модели тарификации Security Copilot одна единица вычислительной мощности стоит 4 доллара в час при оплате по факту использования; месячная подписка на одну такую единицу оценивается примерно в естественно 4 доллара в час, то есть около 2 900 долларов за 30-дневный месяц. Итоговая сумма зависит от нагрузки, числа пользователей и подключённых источников данных. Поэтому меньшая модель снижает цену отдельных запросов, но одновременно делает более дешёвым масштабирование самого сервиса — и закрепляет компании внутри облачной экосистемы Microsoft.
Именно здесь меняется рамка обсуждения. Вопрос уже не только в том, заменит ли AI дорогого аналитика. Вопрос в том, сколько новых автоматизированных расследований компании начнут запускать, когда цена каждого из них упадёт. Более дешёвая модель способна не сократить потребление, а расширить его: больше журналов, больше проверок, больше постоянного мониторинга. Экономия на одной операции превращается в рост зависимости от платформы, которая выставляет счёт за весь поток.