مايكروسوفت تطلق نموذج أمن سيبراني يقلص التكلفة

أطلقت مايكروسوفت نموذج مايكروسوفت للأمن السيبراني داخل منصة MDASH، مع نتيجة بلغت 95.95% وتكلفة أقل بنحو 50% في اختبارات CyberGym.

ما هو نموذج مايكروسوفت للأمن السيبراني الجديد؟

كشفت مايكروسوفت عن MAI-Cyber-1-Flash كأول نموذج مخصص للأمن السيبراني ضمن بيئة MDASH، وهي منصة متعددة النماذج لاكتشاف الثغرات ومعالجتها. وبدلاً من طرحه كواجهة API عامة، قررت الشركة حصره داخل المنصة نفسها.

اللافت هنا أن النموذج لا يعمل منفرداً في النتيجة المعلنة، بل بالتعاون مع GPT-5.4. وبحسب المعلومات المتاحة، يتولى النموذج الجديد معظم المهام الروتينية، بينما يُستخدم GPT-5.4 للحالات الأصعب فقط.

كيف حققت منصة MDASH نتيجة 95.95%؟

قالت مايكروسوفت إن منصة MDASH، عند تشغيلها بمزيج MAI-Cyber-1-Flash وGPT-5.4، سجلت 95.95% على CyberGym Level 1. كما أشارت إلى أن هذه التركيبة أقل تكلفة بنسبة 50% مقارنة بأفضل إعداد سابق اعتمد على GPT-5.4 وGPT-5.4 mini وGPT-5.3 Codex.

لكن هذه النتيجة تخص النظام ككل، لا النموذج الجديد وحده. وهنا تبرز نقطة مهمة للقارئ: الاختبار يقيس قدرة الوكيل على إعادة إنتاج ثغرة معروفة من وصف جاهز وكود غير مرقع، وليس اكتشاف ثغرات جديدة من الصفر.

ما الذي يقيسه اختبار CyberGym فعلياً؟

• إعادة إنتاج ثغرات معروفة من وصف محدد
• تحليل كود غير مرقع للوصول إلى إثبات عملي للهجوم
• لا يقيس الاكتشاف الأعمى للثغرات
• لا يؤكد بالضرورة صحة التصحيح الأمني النهائي

ووفقاً لرصد تيكبامين، فإن لوحة النتائج العامة لم تُظهر النتيجة الجديدة وقت التحقق، بينما ظل الإدراج السابق لمايكروسوفت عند 88.4% فقط.

ما مواصفات نموذج مايكروسوفت للأمن السيبراني؟

تكشف البطاقة التقنية أن MAI-Cyber-1-Flash يعتمد على بنية sparse mixture-of-experts، مع 137 مليار بارامتر إجمالي و5 مليارات بارامتر نشطة، إضافة إلى نافذة سياق تصل إلى 256 ألف رمز. وهذه الأرقام تعكس توجهاً واضحاً نحو رفع الكفاءة بدلاً من الاعتماد على نموذج ضخم يعمل بكامل طاقته في كل مهمة.

• إجمالي البارامترات: 137 مليار
• البارامترات النشطة: 5 مليارات
• نافذة السياق: 256 ألف رمز
• الاستخدام: داخل MDASH فقط
• الإتاحة: معاينة خاصة عبر Azure AI Foundry

لماذا لا تعني الأرقام وحدها تفوقاً مباشراً؟

رغم أن 95.95% تبدو قفزة قوية، فإن المقارنة مع نتيجة سابقة بلغت 96.55% ليست مباشرة. السبب أن المنهجية السابقة احتسبت أي تعطل أو crash، حتى لو لم يكن مرتبطاً بالثغرة المستهدفة، بينما لا توضح المواد الجديدة إن كان المعيار نفسه مستخدماً هنا.

هذا يعني أن قراءة الأرقام كسلسلة تحسن متتابعة قد تكون مضللة. والأهم تقنياً، كما ذكر تيكبامين، أن الرهان الحقيقي من مايكروسوفت يبدو في أسلوب التوجيه الذكي للمهام بين نموذج خفيف وسريع ونموذج أقوى للحالات المعقدة.

أبرز ما تعنيه الخطوة الجديدة

• خفض التكلفة التشغيلية داخل بيئات الأمن السيبراني
• تقليل الاعتماد على نماذج كبيرة في كل المهام
• تحسين الكفاءة عبر توزيع العمل بين نموذجين

في النهاية، يبرز نموذج مايكروسوفت للأمن السيبراني كخطوة عملية نحو أتمتة أمنية أقل تكلفة وأكثر تخصصاً، لكن الحكم النهائي سيظل مرتبطاً بشفافية الاختبارات وطريقة إدراج النتائج مستقبلاً.