Microsoft heeft een nieuw model speciaal voor cyberbeveiliging aangekondigd: MAI-Cyber-1-Flash. Tegelijk introduceert het bedrijf een nieuw beveiligingsplatform met de naam Perception, dat taken van beveiligingsteams grotendeels automatiseert. Beide producten staan gepland voor een preview vanaf 3 november.

Wat heeft Microsoft aangekondigd?

MAI-Cyber-1-Flash is een model dat Microsoft zegt te hebben ontwikkeld om lastige kwetsbaarheden in grote en ingewikkelde codebases te vinden. Het model hoort bij MDASH, een systeem van Microsoft dat gericht is op het opsporen en verhelpen van softwarefouten.

Perception is het nieuwe platform dat rond dit model gebouwd is. Het platform zet zogenaamde agenten in om verschillende beveiligingswerkzaamheden te doen. Microsoft zegt dat MAI-Cyber-1-Flash op een gangbare benchmark, Cyber Gym, beter presteert dan een aantal concurrenten.

Hoe werkt Perception?

Perception gebruikt meerdere typen agenten die samenwerken, met elk een andere taak:

• Red teams: simuleren aanvallen en laten zien welke kwetsbaarheden kwaadwillenden mogelijk zouden kunnen misbruiken.

• Blue teams: detecteren en prioriteren bestaande problemen zodat teams weten wat ze eerst moeten oplossen.

• Green teams: voeren correctieve acties uit, zoals het aanpassen van instellingen of het aanbieden van codevoorstellen om problemen te verhelpen.

Volgens een van de verantwoordelijke ingenieurs verkort Perception werk dat voorheen uren of dagen kostte naar minuten. Het platform zou niet alleen problemen vinden en prioriteren, maar ook detectie, herstel van de beveiligingshouding en zelfs concrete code-aanpassingen kunnen leveren.

Waarom doet Microsoft dit nu?

Beide aankondigingen komen op een moment dat zowel verdedigers als aanvallers steeds vaker gebruikmaken van kunstmatige intelligentie (AI). Microsoft zegt dat aanvallers AI inzetten bij hun cyberaanvallen, en ziet Perception als een manier voor organisaties om “AI met AI te bestrijden” op hetzelfde tempo en schaalniveau.

Tegelijkertijd betreedt Microsoft een druk veld. Andere bedrijven hebben ook beveiligingsproducten met AI uitgebracht, waaronder Anthropic (Mythos) en OpenAI (Day Break). Microsoft positioneert MAI-Cyber-1-Flash en Perception als concurrerend op basis van prestaties op de Cyber Gym-benchmark.

Wat betekent dit voor organisaties?

Voor organisaties die geen grote interne beveiligingsteams hebben, kan zo’n combinatie van model en platform veel veranderen:

• Snellere opsporing van kwetsbaarheden in bestaande software.

• Prioritering van problemen zodat de grootste risico’s eerst worden aangepakt.

• Mogelijkheid tot geautomatiseerde reparaties of concrete code-aanpassingen.

Voor organisaties met al uitgebreide teams kan Perception efficiencywinst opleveren door veel handmatig werk te verminderen. Tegelijkertijd blijft het belangrijk dat mensen toezicht houden op maatregelen en besluiten nemen over ingrijpende wijzigingen.

Beschikbaarheid en concurrentie

Microsoft geeft aan dat de nieuwe beveiligingstools vanaf 3 november in preview beschikbaar komen. Daarmee treden ze toe tot een markt waarin al andere AI-gestuurde beveiligingsoplossingen bestaan. Anthropic bracht eerder dit jaar Mythos uit via een geselecteerde partnergroep, en OpenAI heeft een soortgelijk programma onder de naam Day Break.

Conclusie

Microsoft zet met MAI-Cyber-1-Flash en Perception in op geautomatiseerde detectie en herstel van softwarekwetsbaarheden. Het doel is om beveiligingstaken die voorheen veel tijd kostten sterk te versnellen. Voor organisaties betekent dit kansen om sneller risico’s te vinden en op te lossen, maar ook dat de concurrentie in AI-gedreven cyberbeveiliging verder toeneemt.