درجة ثقة المجتمعموثّق
هل يمكن أن يكون الذكاء الاصطناعي للأمن السيبراني أرخص وأفضل في نفس الوقت؟ مايكروسوفت تراهن على أن الإجابة هي نعم.
ما الذي حدث
كشفت مايكروسوفت عن MAI-Cyber-1-Flash، وهو نموذج ذكاء اصطناعي جديد تم تصميمه خصيصًا للبحث عن الثغرات، مقترنًا بمنصة تسمى MDASH. معًا حققوا نتيجة 95.95% في معيار CyberGym — وهو اختبار حيث تبحث أنظمة الذكاء الاصطناعي عن الثغرات المعروفة عبر المشاريع مفتوحة المصدر. هذه النتيجة تتفوق على GPT-5.5 Cyber وMythos 5 والأنظمة المنافسة الأخرى. وليس الأداء فقط هو الذي يلفت الأنظار. تقول مايكروسوفت إن حلها يعمل بتكلفة تشغيلية تقارب نصف تكلفة أقرب منافسيها. يستخدم النظام أكثر من 100 وكيل متخصص يعملون معًا — تدقيق الكود، مناقشة ما إذا كانت الثغرة المحتملة حقيقية، وبناء عروض إثبات المفهوم لتأكيد وجود الثغرات قبل الإبلاغ عنها للمطورين.
ليس ادعاءً صغيرًا.
السياق التاريخي
ساحة الذكاء الاصطناعي للأمن السيبراني سمعت وعودًا كبيرة من قبل. في عام 2022، حصل GPT-3 من OpenAI على الكثير من الاهتمام لتطبيق معالجة اللغة الطبيعية على تحليل الكود. المشكلة كانت في التكلفة والملاءمة — كان نموذجًا عامًا يقوم بعمل متخصص، وظهرت عدم الكفاءة بسرعة. ثم خرجت Anthropic مع Claude Mythos في 2024، الذي حاول إصلاح ذلك من خلال بناء إطار عمل للكشف عن التهديدات بشكل أكثر استهدافًا. كان أفضل، لكن توسيعه دون تصاعد التكاليف اتضح أنه أصعب مما كان متوقعًا. نفس القصة القديمة.
تحرك مايكروسوفت مختلف بطريقة واحدة محددة: إنها لا تدعي فقط أنها أكثر قدرة. إنها تدعي أنها أرخص. هذا حجة أصعب للرجوع عنها إذا اتضح أنها خاطئة، وربما يكون هذا هو السبب في أن الصناعة تتابع عن كثب الآن.
التحول من القوة العامة الخام إلى التخصص الفعال من حيث التكلفة ليس عرضيًا. إنه استجابة مباشرة لما يقوله المشترون من الشركات منذ عامين — أن الذكاء الاصطناعي للأمن السيبراني المتقدم لا يكون مفيدًا إلا إذا كان فعليًا ميسور التكلفة للتشغيل على نطاق واسع.
لماذا يهم
هناك زاوية ديمقراطية حقيقية هنا. إذا كانت ادعاءات التكلفة من مايكروسوفت صحيحة، فإن الشركات الصغيرة — التي لا يمكنها تخصيص ميزانية تكنولوجيا معلومات ضخمة للمشكلة — فجأة لديها إمكانية الوصول إلى اكتشاف الثغرات الذي كان بعيد المنال سابقًا. هذا تحول حقيقي. المنظمات التي ستستفيد أكثر هي الشركات المتوسطة الحجم التي تحتاج إلى تغطية أمنية جادة ولكن لا يمكنها تبرير النفقات التشغيلية لتشغيل النماذج العامة الأثقل على مدار الساعة.
الخاسرون، إذا سارت الأمور كما تأمل مايكروسوفت، هم البائعون الذين تعتمد قيمة عروضهم على القدرة الخام دون قصة تكلفة. النماذج العامة التي تكون مكلفة للتشغيل تبدأ في الظهور أقل تنافسية عندما يكون هناك بديل أرخص ومخصص يحقق نتائج أفضل في المعايير.
من المهم أن نكون واضحين بشأن ما تعنيه “الوكلاء المتخصصون” فعليًا في الممارسة هنا. هؤلاء ليسوا مجرد عمليات متوازية تعمل بنفس المنطق. إطار عمل MDASH لديه وكلاء يقومون بتدقيق الكود، وآخرون يتحدون النتائج، وآخرون يبنون استغلالات إثبات المفهوم للتحقق من أن الثغرة المعلنة حقيقية وليست إيجابية كاذبة. الإيجابيات الكاذبة كانت صداعًا مستمرًا في أدوات الأمن الأوتوماتيكية — يضيع المطورون ساعات في مطاردة الأخطاء الوهمية. نظام يقلل من هذا الضجيج له قيمة تشغيلية عملية تتجاوز الرقم المعياري.
النظام أيضًا يوجه أصعب 10% من المهام — تلك التي يجدها النموذج الأساسي الأكثر صعوبة — إلى GPT-5.4، مما يبقي الحمل الحسابي قابلاً للإدارة مع الحفاظ على الدقة في الحالات المعقدة. هذا يعني أن حوالي 90% من المهام تُدار بشكل مستقل من خلال MAI-Cyber-1-Flash نفسه. إنها بنية طبقية، ومن الواضح أنها مصممة حول التحكم في التكلفة بقدر الأداء.
ما يجب مراقبته
بضع نقاط تستحق المتابعة عن كثب من هنا.
أولاً، معدلات اعتماد MAI-Cyber-1-Flash وMDASH خلال الأشهر القادمة. التبني من قبل الشركات سيكون الإشارة الحقيقية — نتائج المعايير شيء، ولكن النشر في الإنتاج شيء آخر.
ثانيًا، لوحة المتصدرين العامة لـ CyberGym. نتيجة 95.95% من مايكروسوفت تم الإبلاغ عنها ذاتيًا، وتم تقييمها على مجموعة اختبار عامة. لم تظهر بعد على لوحة المتصدرين الرسمية لـ CyberGym. هذا الفجوة مهمة. التحقق المستقل هو ما يحول بيانًا صحفيًا إلى حقيقة مؤثرة في السوق، والآن المجتمع الأوسع ينتظر ذلك بالضبط.
ثالثًا، بيانات التكلفة من المنافسين. إذا قامت Anthropic أو OpenAI أو أي شخص آخر بنشر أرقام تتطابق أو تتفوق على ادعاءات التكلفة من مايكروسوفت، فإن ذلك يثير منافسة أسعار في الأمن السيبراني للذكاء الاصطناعي لم يتم تسعيرها بالكامل بعد.
مايكروسوفت تضع MDASH في معاينة خاصة من خلال ميزة إدارة التعرض الأمني داخل بوابة Defender. يمكن للعملاء استخدامها لمسح مستودعات Git، والحصول على نتائج الثغرات المصنفة، وسحب إصلاحات الكود المقترحة من خلال CLI الخاص بـ Defender. أحجام المستودعات وعمليات المسح المتزامنة محدودة خلال هذه المرحلة — طرح محكم مصمم لجمع ردود الفعل من العالم الحقيقي قبل أي إصدار أوسع. هذا نهج مدروس، وربما هو النهج الصحيح نظرًا لكمية ما يعتمد على صحة ادعاءات الأداء خارج ظروف المعايير.
تقول مايكروسوفت أيضًا إن عقودها من البيانات الأمنية المتراكمة تمنحها ميزة تدريب لا يمكن للمنافسين تكرارها بسهولة. هذا حجة معقولة. بيانات الثغرات التاريخية على نطاق واسع يصعب بالفعل الحصول عليها، والنماذج المدربة على بيانات حوادث أمنية أغنى وأكثر تنوعًا تميل إلى التعميم بشكل أفضل على التهديدات الجديدة. ما إذا كانت هذه الميزة حاسمة كما تعتقد مايكروسوفت غير واضح بعد — لكنها ليست ادعاءً فارغًا أيضًا.
تكامل بوابة Defender يضع MAI-Cyber-1-Flash مباشرة داخل سير العمل الذي تستخدمه العديد من فرق الأمان في الشركات يوميًا. هذه الميزة التوزيعية منفصلة عن الميزة التقنية، وربما تكون بنفس الأهمية لاعتماد الفعلي.
المعاينة الخاصة لمايكروسوفت متاحة الآن، مع نتيجة 95.95% في CyberGym وبنية الوكلاء التي تزيد عن 100 كحجتها الافتتاحية.
