TechCrunch AI • 1일 전

마이크로소프트, 사이버보안 특화 AI 모델 및 에이전트 플랫폼 출시

IMP

8/10

핵심 요약

마이크로소프트가 복잡한 코드에서 취약점을 찾아내는 데 특화된 첫 보안 AI 모델 'MAI-Cyber-1-Flash'를 공개했습니다. 또한, 레드팀과 블루팀 등 다수의 AI 에이전트를 투입해 보안 위협을 탐지하고 코드를 자동 수정하는 에이전트 보안 플랫폼 'Perception(퍼셉션)'을 선보이며 기존 빅테크 보안 솔루션과의 경쟁에 돌입했습니다.

번역된 본문

마이크로소프트는 월요일 샌프란시스코에서 열린 소규모 행사에서 첫 사이버보안 특화 모델과 새로운 AI 사이버보안 플랫폼을 함께 출시하며, 앤스로픽(Anthropic), 구글, 오픈AI 등 해당 분야 주요 기업들을 강하게 견제했습니다. 회사 측은 'MAI-Cyber-1-Flash'를 "복잡한 코드베이스에서 까다로운 취약점을 찾기 위해 구축된 모델"이라고 설명했습니다. 이 모델은 소프트웨어 취약점 식별 및 수정에 전념하는 마이크로소프트의 전용 도구인 MDASH를 구동하기 위해 만들어졌습니다. 새로운 보안 플랫폼의 이름은 'Perception(퍼셉션)'으로, 버그 식별 및 수정을 포함한 다양한 보안 워크플로우를 지원하고 자동화하기 위해 에이전트 팀을 배치하도록 설계되었습니다. 이 플랫폼은 MDASH와도 통합될 수 있습니다. 회사는 확립된 AI 사이버보안 벤치마크 성능을 기반으로 할 때, MAI-Cyber-1-Flash가 경쟁사 모델보다 훨씬 더 강력하고 비용 효율적이라고 주장했습니다.

마이크로소프트 AI의 현 CEO이자 딥마인드(DeepMind)의 공동 창립자인 무스타파 술레이만(Mustafa Suleyman)은 "우리의 성과를 발표하게 되어 매우 기쁘다"며 "우리가 모두 사용하는 핵심 벤치마크인 Cyber Gym에서 MDASH 도구 내부에 GPT 5.4와 결합된 MAI-1 Cyber Flash는 Gemini, GPT 5.5 Cyber, GPT 5.6 Sol, 그리고 Mythos 5를 능가합니다. 이것이 바로 황금 표준 벤치마크입니다."라고 말했습니다. 그는 또한 "이를 즉시 프로덕션 환경에 출시하고 있다"고 덧붙였습니다.

해커들이 사이버 공격에 점점 더 AI를 사용하고 있다는 점을 지적하며, 마이크로소프트 보안 부문 부사장인 하예 갈로(Hayete Gallot)는 Perception을 기업 방어자들이 "공격자가 가진 규모와 속도에 맞춰 AI로 AI를 방어할 수 있는" 방법이라고 설명했습니다. Perception은 에이전트 기반의 레드팀, 블루팀, 그린팀을 사용합니다. 레드팀은 잠재적 위협 행위자와 그들이 악용할 수 있는 취약점에 대한 맥락을 제공하며, 잠재적 공격에 대한 상세한 시뮬레이션을 제공할 수 있습니다. 블루팀은 기존 버그를 탐지하고 우선순위를 지정하는 데 전념하는 반면, 그린팀은 해당 버그에 대해 "수정 조치"를 취합니다.

데이브 웨스턴(Dave Weston) Perception 수석 엔지니어는 이 플랫폼을 기업 방어자들을 위한 엄청난 효율성 향상이라고 설명했습니다. "과거에는 보안 조직 전체의 앱섹(AppSec) 헌터, 수정 엔지니어 등 여러 전문가들이 몇 시간 동안 수동으로 작업해야 했지만, 이제는 단 몇 분 만에 이 모든 것에 대한 수정 코드를 얻을 수 있습니다. 우리는 문제를 발견하고 우선순위를 지정할 뿐만 아니라, 탐지, 보안 태세 개선, 심지어 코드 수정까지 제공합니다."

AI가 기업에 새로운 방어 기능을 제공했지만, 사이버 범죄자들도 AI를 쉽게 사용할 수 있게 되면서 다양하고 놀라운 잠재적 위협이 발생했습니다. 마이크로소프트는 이번 새로운 보안 도구가 11월 3일 미리 보기(Preview) 버전으로 공개될 예정이며, 이미 경쟁이 치열한 AI 사이버보안 솔루션 시장에 뛰어들 것이라고 밝혔습니다. 올해 초, 앤스로픽(Anthropic)은 'Glasswing'이라는 프로그램을 통해 소수의 파트너 조직에 공개된 보안 플랫폼인 'Mythos'를 출시했습니다. 오픈AI 또한 5월에 'Day Break'라는 프로그램을 통해 자체적인 보안 솔루션을 선보인 바 있습니다.

원문 보기

원문 보기 (영어)

Microsoft on Monday launched its first cybersecurity-specialized model alongside a new AI cybersecurity platform at a small event in San Francisco, taking a big swipe at major players in the space — namely Anthropic, Google and OpenAI. The company describes MAI-Cyber-1-Flash as a model that's built "to find challenging vulnerabilities in complex codebases." The model is built to animate MDASH, Microsoft's harness dedicated to software vulnerability identification and remediation. The new security platform is dubbed Perception, and it's designed to deploy teams of agents to assist with and automate various security workflows, including identifying and remediating bugs. The platform can also integrate with MDASH. The company claims MAI-Cyber-1-Flash is significantly more powerful (and more cost-effective) than competitor models, based on its performance on an established AI cybersecurity benchmark. "We're very very excited to announce our results," said Mustafa Suleyman, the co-founder of DeepMind and current CEO of Microsoft AI. "We have MAI-1 Cyber Flash binded [sic] with GPT 5.4 inside of the MDASH harness — which beats out Gemini, GPT 5.5 Cyber, GPT 5.6 Sol, and Mythos 5 on Cyber Gym, which is the primary benchmark that we all use. The golden benchmark." "We're shipping this into production immediately," he added. Noting that hackers are increasingly using AI in their cyberattacks, Hayete Gallot, Microsoft's vice president for security, described Perception as a way for enterprise defenders to "defend against AI with AI at the scale and speed that the attackers have." Perception uses agentic red teams, blue teams, and green teams. The red teams can provide detailed simulations of potential attacks — providing context about potential threat actors and the likely vulnerabilities that they might exploit. Blue teams are dedicated to detecting and triaging existing bugs, while green teams take "corrective actions" against those bugs. Dave Weston, the lead engineer for Perception, described the platform as a massive efficiency upgrade for corporate defenders. "We've gone from this taking hours and hours of manual work from multiple specialized folks across the security organization — appsec hunters, remediation engineers, you name it — and in minutes, we have a fix for all of this. Not only do we discover the issues and prioritize them, but we have detection, posture fixing, and even a code fix." Though AI has offered new defensive capabilities to companies, its availability to cybercriminals has given rise to a dazzling array of potential threats. Microsoft's new security tools, which the company said will be available in preview on November 3, will enter an increasingly crowded field of AI cybersecurity solutions. Earlier this year, Anthropic launched Mythos , a security platform that was released to a small coterie of partner organizations through a program called Glasswing. OpenAI has also launched its own security solution in May through a program called Day Break. Topics AI , AI , cybersecurity , Microsoft , Security When you purchase through links in our articles, we may earn a small commission . This doesn’t affect our editorial independence. Lucas Ropek Senior Writer, TechCrunch Lucas is a senior writer at TechCrunch, where he covers artificial intelligence, consumer tech, and startups. He previously covered AI and cybersecurity at Gizmodo. You can contact Lucas by emailing lucas.ropek@techcrunch.com. View Bio October 13 - 15 San Francisco Scale faster. Grow your portfolio. Gain practical expertise. No matter your goal, Disrupt can empower you. Save up to $330 toda y! REGISTER NOW Most Popular SpaceX launches new V3 Starlink satellites but suffers another booster failure Sean O'Kane Prentis, new AI lab co-founded by Reid Hoffman, Mark Pincus in talks to raise $100M Marina Temkin US accuses American of allegedly wiping his phone using a ‘duress' password during border search Zack Whittaker Anduril reportedly in talks to raise funding at $100B valuation, more than 3x last year's mark Ram Iyer Tesla's robotaxis are moving in reverse Sean O'Kane Light made a flip phone — it's colorful and it's cheap Amanda Silberling AI music generator Suno breach affects 55M users, per Have I Been Pwned Zack Whittaker

마이크로소프트 사이버보안 AI 모델 AI 에이전트 취약점 분석