Microsoft учит ИИ искать хакеров — но настоящая цель находится внутри самой компании

Общепринятая логика проста: чем быстрее искусственный интеллект понимает код, тем быстрее защитники находят брешь, проверяют исправление и закрывают доступ злоумышленникам. MAI-Cyber-1-Flash создана именно под такие задачи — киберразведку, анализ программ и выявление подозрительного поведения. Perception, в свою очередь, должна действовать как агент: обнаруживать слабое место, предлагать патч и сопровождать его внедрение. Microsoft сообщила о двух связанных продуктах, а The New York Times описала их как часть расширения собственных разработок компании в области ИИ.

Но что, если проблема отрасли уже не в недостатке скорости анализа? Тогда Perception — это не просто автоматизированный сканер, а попытка передать машине право принимать решения о том, какой код можно изменить в рабочей системе. Разница принципиальная: ошибка модели при классификации файла неприятна, а ошибочный патч способен нарушить работу сервиса, открыть новую дыру или затронуть данные клиентов. Иными словами, Microsoft автоматизирует не только поиск угроз, но и наиболее рискованный этап ответа на них.

В этом и состоит переворот рамки. Обычно ИИ в кибербезопасности рекламируют как инструмент, который освобождает специалистов от рутины. Однако агентная система создаёт новый слой зависимости: организации должны будут доверять модели не один раз, а постоянно — при каждом обновлении, исправлении и изменении конфигурации. Microsoft не раскрыла в описании продуктов универсальную цифру, которая доказывала бы их превосходство над экспертами или гарантировала безошибочные патчи. Поэтому главный показатель здесь — не количество найденных уязвимостей, а качество контроля: кто проверяет решение агента, можно ли откатить действие и как фиксируется его ответственность.