مايكروسوفت تقول إن MDASH يتفوق على Claude Mythos و GPT-5.6 Sol في اختبار الأمن السيبراني

أصدرت مايكروسوفت نموذجها الأول المخصص للأمن السيبراني المسمى MAI-Cyber-1-Flash ودمجته في MDASH، وهو نظام للبحث عن الثغرات تقول إنه يتفوق على Mythos 5 من Anthropic و GPT-5.6 Sol من OpenAI بينما يكلف 50% أقل من أفضل تكوين حالي لـ MDASH، وفقًا للشركة.

سجل الإعداد المشترك 95.95% في CyberGym، وفقًا لمايكروسوفت. CyberGym هو معيار يطلب من وكلاء الذكاء الاصطناعي إعادة إنتاج 1,507 ثغرات معروفة عبر 188 مشروعًا مفتوح المصدر، ثم يتم تقييمهم بناءً على النسبة المئوية التي تم إعادة إنتاجها بنجاح في بيئة خاضعة للرقابة.

هذا وضع MDASH في المقدمة مقارنةً بـ GPT-5.5 Cyber الذي سجل 85.6%، و Mythos 5 الذي سجل 83.8%، و GPT-5.6 Sol الذي سجل 83.6%، و Gemini 3.5 Flash Cyber الذي سجل 83.2%. النتيجة تم الإبلاغ عنها من قبل مايكروسوفت ولم تظهر على لوحة القيادة العامة لـ CyberGym في وقت النشر، على الرغم من أن المعيار يستخدم مجموعة اختبار عامة ومقياس نجاح محدد.

لا يعمل MAI-Cyber-1-Flash بمفرده. تقول مايكروسوفت إنه يتعامل مع ما يصل إلى 90% من المهام، بينما يوجه MDASH أصعب 10% إلى GPT-5.4. هذا مهم لأن الرموز---الأجزاء النصية التي يعالجها الذكاء الاصطناعي---تكلف المال في كل مرة يقرأ فيها نموذج الشيفرة أو ينتج إجابة.

هذه هي المرة الأولى التي يتمكن فيها نموذج مايكروسوفت المصمم من أجل الكفاءة من التفوق على نموذج متطور كثيف تم بناؤه مع وضع القدرات العامة في الاعتبار. كتب ساتيا ناديلا، الرئيس التنفيذي لمايكروسوفت: "عند دمجه مع MDASH، (MAI-Cyber-1-Flash) يقدم أداءً عالميًا بتكلفة 50% من تكلفة النماذج الرائدة."

النموذج (في هذه الحالة MAI-Cyber-1-Flash) هو الذكاء الاصطناعي الذي يستنتج من الشيفرة. الحزام (MDASH في هذه الحالة) هو الآلات المحيطة به: الوكلاء، الأدوات، الفحوصات، وسير العمل التي تقرر أين تبحث، وتحدي النتائج المشتبه بها، وإزالة التكرارات، وإثبات أن هناك خطأ يمكن تحفيزه.

يستخدم MDASH أكثر من 100 وكيل متخصص مكلفين بمراجعة الشيفرة، والنقاش حول ما إذا كانت النتيجة حقيقية، وبناء إثبات للمفهوم---عرض عملي يثبت أن العيب موجود.

قالت مايكروسوفت إن الفحوصات العرضية والتحديثات المتأخرة أصبحت عتيقة مع جعل الذكاء الاصطناعي اكتشاف الأخطاء أرخص. وتقول الشركة إن عقودًا من بيانات الأمان تمنحها ميزة، مضيفة: "لا يمكن لأحد تصنيع هذه التاريخ."

منذ إصدار Claude Mythos، كان خبراء الأمن السيبراني يحاولون التفوق أو مطابقة قدراته. أعاد الباحثون إنتاج صيد الثغرات على طراز Mythos باستخدام نماذج عامة بأقل من 30 دولارًا لكل فحص. قال داويد موتسادلو، أحد الباحثين المشاركين: "الخندق ينتقل من الوصول إلى النموذج إلى التحقق."

الجزء النادر هو النظام الذي يثبت النتائج دون دفن المطورين تحت إنذارات كاذبة.

كما أفادت Decrypt أن GPT-5.5 Cyber قد تصدرت مؤخرًا قائمة CyberGym العامة بتسجيل 85.6%، متفوقًا بشكل ضيق على Mythos. نتيجة مايكروسوفت أعلى بنحو 10 نقاط من GPT-5.5 Cyber و7.5 نقاط أعلى من نتيجة MDASH السابقة، لكنها تقيم النظام الكامل بدلاً من MAI-Cyber-1-Flash بمفرده.

تقوم مايكروسوفت بإدخال MDASH في معاينة خاصة من خلال إدارة التعرض للأمن في مايكروسوفت في بوابة Defender. يمكن للعملاء فحص مستودعات Git، ورؤية النتائج مرتبة من غير المحتمل إلى المثبت، واستخدام Defender CLI لتوليد مقترحات إصلاح الشيفرة لمراجعة المطورين.

تقتصر المعاينة حاليًا على المستودعات التي تصل إلى حوالي 256 ميجابايت وتسمح بفحص واحد متزامن لكل مستأجر. من المتوقع أن يوسع مشروع Perception نفس النهج متعدد الوكلاء إلى ما هو أبعد من فحص الشيفرة إلى مراقبة التهديدات الأوسع وعمليات الإصلاح.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.