فتحت شركة مايكروسوفت جبهة جديدة في حروب الذكاء الاصطناعي الأمنية يوم الاثنين، حيث كشفت النقاب عن أول نموذج للأمن السيبراني مصمم خصيصًا ومنصة دفاعية شاملة – وقدمت حجة يمكن أن تعيد تشكيل كيفية شراء الشركات للذكاء الاصطناعي: المستقبل لا ينتمي إلى النموذج الأكبر، بل إلى النموذج الأرخص الذي يكون جيدًا بما فيه الكفاية، ويتم توجيهه بذكاء.
أعلنت الشركة عن MAI-Cyber-1-Flash، وهو نموذج أمان مدمج تم تطويره داخليًا بواسطة قسم Microsoft AI (MAI)، وهو مدمج داخل MDASH، وهو أداة Microsoft متعددة الوكلاء للعثور على ثغرات البرامج وإصلاحها. معًا، تقول الشركة، حقق النظام 96% في CyberGym – وهو معيار يقيس مدى قدرة أنظمة الذكاء الاصطناعي على التفكير في قواعد الأكواد الكبيرة للعثور على ثغرات حقيقية – متغلبًا على النماذج الحدودية بما في ذلك Mythos، وGemini، وGPT، مع خفض التكاليف إلى النصف تقريبًا مقارنة بتكوين الإنتاج الحالي الخاص بشركة Microsoft.
وإلى جانب هذا النموذج، قدمت مايكروسوفت Project Perception، وهو نظام أمني وكيل يقوم بالتنسيق "الفريق الأحمر" وكلاء يبحثون عن طرق للتسوية، "الفريق الأزرق" الوكلاء الذين يقومون بالتحقيق في المخاطر وفرزها، و "الفريق الأخضر" العوامل التي تعالج وتقوي الدفاعات. يدخل Project Perception إلى المعاينة العامة في 3 أغسطس.
في أ واسعة النطاق في مقابلة مع VentureBeat، أوضح مصطفى سليمان، الرئيس التنفيذي لشركة Microsoft AI، أن الشركة ترى إعلان يوم الاثنين بمثابة الخطوة الافتتاحية في حملة أطول بكثير.
"لدينا حقًا خندق كبير جدًا من البيانات والأدوات والخبرات، وهذا يمكننا من تدريب النماذج الأسرع والأفضل والأرخص، وأعتقد أن هذا هو قمة جبل الجليد حقًا،" قال سليمان . "لم نعمل على هذا لفترة طويلة. النموذج القادم سيكون استثنائيا جدا."
داخل بنية 90/10 التي لا تزال تعتمد على OpenAI’s GPT-5.4
التفاصيل الأكثر كشفًا من الناحية الفنية في الإعلان ليست النموذج نفسه ولكن كيفية نشر Microsoft له. تم تصميم MAI-Cyber-1-Flash للتعامل مع ما يصل إلى 90% من المهام الأمنية بكفاءة، بينما تعمل MDASH على تصعيد الـ 10% المتبقية من المشكلات الصعبة للغاية إلى نموذج حدودي أكبر – وهو، على وجه الخصوص، GPT-5.4 من OpenAI. بمعنى آخر، لا يزال الذكاء الاصطناعي الأمني الرائد من Microsoft يعتمد على شريكه منذ فترة طويلة والذي تحول إلى منافس في أصعب الأعمال.
وعندما طلب منه تفسير هذه العلاقة، أشار سليمان إلى الحزام، وهو طبقة التنسيق التي توجه كل مشكلة واردة إلى النموذج الصحيح. "الحزام يشبه جهاز التوجيه ،" قال لـ VentureBeat. "إنه يشبه إلى حد ما حواجز الحماية ومجموعة القواعد للمنطق التنظيمي، الذي يطابق الاستعلامات مع… المشكلات الواردة مع النموذج الذي يناسب المشكلة." وأوضح أن النظام يتكون من ثلاثة مكونات: الحزام، وMAI-Cyber-1-Flash الصغير والسريع الذي يتعامل مع الجزء الأكبر من الاستعلامات، وGPT-5.4 الذي يجلس بجانبه "مجرد نموذج ترميز عام."
عند الضغط على كيف يمكن لنظام يعتمد على نموذج OpenAI أن يتفوق في الأداء على المنافسين الحدوديين، قال سليمان إن الأداء يأتي من النظام بأكمله، وليس من أي نموذج واحد. "هذه حلقات معقدة للغاية وطويلة وتتطلب تخزين الحالة، والاعتماد على قاعدة بيانات أخرى، واستشارة أفضل الممارسات… والعودة إلى نموذج صغير، وكتابة مجموعة من التعليمات البرمجية، والتحقق من صحة ذلك،" قال. "هناك مئات الخطوات لحل هذه المشكلة، ولهذا السبب فإن النظام معًا هو الذي يقدم الأداء الأفضل حقًا."
ولماذا GPT-5.4 مخصص لطبقة التصعيد تحديدًا؟ التكلفة، مرة أخرى. "GPT-5.6 باهظ الثمن. GPT-5.4 جيد بشكل لا يصدق مقارنة بتكلفته،" قال سليمان . "اللعبة بأكملها هنا هي خفض التكاليف. تعد Mythos وما إلى ذلك نماذج باهظة الثمن للغاية… نريد أن نكون قادرين على تقديم أداء أفضل بتكلفة أرخص. هذا ما يريده العملاء." يجسد هذا الترتيب موقف مايكروسوفت المتطور تجاه OpenAI: لا تزال عميلاً للشراكة التي خضعت للتدقيق التنظيمي في بروكسل وواشنطن في عام 2024، ولكنها مصممة بشكل متزايد على امتلاك طبقات المكدس حيث تعتقد أنها تتمتع بمزايا دائمة.
لماذا أصبحت التكاليف الرمزية – وليس جودة النموذج – هي العائق الحقيقي أمام اعتماد الذكاء الاصطناعي في المؤسسات
قد يكون الاقتصاد أكثر أهمية من المعيار. تقول Microsoft إن التكوين الجديد يوفر توفيرًا في التكلفة بنسبة 50% تقريبًا مقارنةً بإعداد MDASH الحالي، الذي يقوم بتشغيل مزيج من GPT-5.4 و5.4 mini و5.3 codex. في مجال الأمن – عبء العمل الدائم الذي يعالج كميات هائلة من الإشارات – تتضاعف تكاليف الرمز المميز بلا هوادة، وتقول مايكروسوفت إنها أصبحت القيد الملزم للمدافعين.
يصور سليمان مسألة التكلفة على أنها نهاية للحد المادي الأصعب. "العائق الرئيسي أمام التبني هو الوصول إلى الرقائق، والتكلفة هي وظيفة الرقائق،" قال. "بغض النظر عن مقدار المال الذي تملكه، هناك في الواقع كمية محدودة من الرقائق. ثم من الواضح أن محاولة الضغط على المزيد من مخرجات النموذج على عدد أقل من الرقائق يعد أمرًا ذا قيمة فائقة."
كما وصف أيضًا رد فعل عنيفًا أوسع نطاقًا على مستوى المؤسسات ضد التسعير النموذجي الحدودي. وقال إن الشركات في البداية تجاوزت الحد الأقصى في أفضل النماذج المتاحة، ولكن "ثم يدركون أنهم يدفعون نوعًا ما… مبلغًا هائلاً من المال، والناس بالتأكيد يصلون إلى الحد الأقصى في كل مكان عبر أعمالهم. لذلك هناك مقاومة هائلة لخفض التكلفة في كل مكان."
وهذا يضع Microsoft في وضع يمكنها من ركوب اتجاه السوق بدلاً من محاربته. انتشرت النماذج الفعالة من حيث التكلفة والقريبة من الحدود خلال العام الماضي – بدءًا من إصدار Grok الأخير لشركة xAI إلى موجة من النماذج الصينية المبنية على نفس الفرضية – وتراهن Microsoft على أنها كشركة منصة يمكنها مواءمة نفسها مع ضغط تكلفة المؤسسة. "يريد كبار موفري النماذج أن تستخدم النموذج الأغلى بشكل مستمر، بينما نظرًا لأننا منصة، فإننا نقف إلى جانب المؤسسة،" قال سليمان . "ليس هناك فائدة من التساؤل… ميثوس ما هي عاصمة فرنسا."
تقول Microsoft إن خندق البيانات الذي يحتوي على 100 تريليون إشارة لا يمكن لأي منافس أن يكرره
يدعي كل مختبر للذكاء الاصطناعي التمايز. تعتمد مطالبة Microsoft بالأمن على شيء يصعب نسخه حقًا: القياس عن بعد. تعالج الشركة أكثر من 100 تريليون إشارة أمنية يوميًا – وهو رقم يتوافق مع تقرير الدفاع الرقمي لعام 2025، الذي أشار أيضًا إلى حظر 4.5 مليون ملف ضار جديد وفحص 5 مليارات رسالة بريد إلكتروني يوميًا – ويستمد رؤى تشغيلية من 1.6 مليون عميل.
"لدينا تريليونات وتريليونات من نقاط البيانات تعود إلى عقود مضت،" قال سليمان . "أعتقد أنها أكبر مجموعة بيانات طولية حول الأمن السيبراني،" ويرجع ذلك جزئيًا إلى أن قاعدة عملاء Microsoft تشمل الحكومات "الذين تعرضوا للهجوم باستمرار لسنوات، ونحن تعرضنا للهجوم باستمرار." وعندما سُئل بشكل مباشر عما إذا كان هذا يمثل ميزة لا يمكن لأي منافس أن يضاهيها، لم يتحوط سليمان: "وهذا بالتأكيد خندق بالنسبة لنا. كل من البيانات والخبرة، والخبرة في المؤسسة من خلال خوض هذه العملية."
ويتلخص المنطق الاستراتيجي في أن الأمن السيبراني يعمل كحلقة تعلم معززة حية: حيث يتحرك المدافعون، ويتم ملاحظة النتائج، وتتحسن النماذج. تزعم مايكروسوفت أن ربط الإجراءات بالنتائج – ما تم استغلاله، وما تم احتواؤه، وما تم حظره – يعطي إشارة تدريب مفادها أن مختبرات النماذج البحتة لا تستطيع ببساطة شراؤها أو تصنيعها.
هناك جوهر حقيقي هنا، ولكن التحذيرات المعتادة تنطبق. تأتي نتائج CyberGym من تقييم Microsoft الخاص، وتظهر التفاصيل الدقيقة العنوان الرئيسي "96%" هي في الواقع 95.95%، والمعايير التي يديرها البائع والتي تضع نظام وكيل مضبوط بالكامل في مواجهة النماذج الأساسية للمنافسين ليست مقارنات شاملة. ما قامت Microsoft بقياسه هو تكوين كامل للنماذج الإضافية مقابل ما قد يجمعه العملاء بطريقة أخرى – يمكن القول إنها مقارنة ذات صلة تجاريًا، ولكن ليس اختبارًا خاضعًا للرقابة للنموذج مقابل النموذج.
معضلة الاستخدام المزدوج: كيف تخطط Microsoft لإبقاء الذكاء الاصطناعي الذي يبحث عن الثغرات الأمنية بعيدًا عن الأيدي الخطأ
إن النموذج المصمم للعثور على نقاط الضعف الصعبة في قواعد التعليمات البرمجية المعقدة هو، بحكم تعريفه، نموذج يمكنه العثور على نقاط ضعف للمهاجمين. وهذا ليس مصدر قلق نظري. قام فريق استخبارات التهديدات الخاص بشركة Microsoft، في بحث مشترك مع OpenAI نُشر في فبراير 2024، بتوثيق جهات فاعلة من الدول القومية من روسيا وكوريا الشمالية وإيران والصين، وهي تحقق في نماذج لغوية كبيرة للاستطلاع والبرمجة النصية وأبحاث الثغرات الأمنية. وذهب تقرير الدفاع الرقمي لعام 2025 إلى أبعد من ذلك، محذرًا من أن عملاء الذكاء الاصطناعي يمكنهم في النهاية أتمتة دورة حياة الهجوم بأكملها.
وقال سليمان إن مايكروسوفت تقوم ببوابة الوصول وفقًا لذلك. "نحن صارمون جدًا بشأن من يمكنه الوصول إلى النموذج، ونحن حريصون جدًا بشأن ذلك،" قال. "نحن نراقب باستمرار واجهة برمجة التطبيقات (API) والاستخدام." وأضاف مستخدم معتمد، "يجب أن يُنظر إليه على أنه يتمتع بحسن النية، ولكن يتمتع أيضًا بالكفاءة الفنية." سيتم تنفيذ عملية الطرح بشكل متعمد: "لن يكون الآلاف في الأسبوع المقبل. سيكون هناك العشرات، ثم المئات، ثم الآلاف."
تقول Microsoft إن النموذج تم تقييمه من قبل فريق الذكاء الاصطناعي الأحمر الخاص بها، وإخضاعه لتمارين تنافسية آلية بقيادة الخبراء، وتم تقييمه بشكل مستقل من قبل طرف ثالث، مع تضمين النشر في عزل المستأجر، والتدقيق، وبيئات التنفيذ في وضع الحماية دون الوصول إلى الإنترنت.
قدم سليمان أيضًا اعترافًا صريحًا بمكانة مايكروسوفت بالنسبة إلى حافة النزيف – وهو اعتراف يتضاعف كعرض للمشترين الذين يتجنبون المخاطرة. "على الرغم من أننا قد نكون متأخرين ببضعة أشهر عن أحدث التطورات المطلقة في أي لحظة… فمن المهم أننا نقوم بذلك بعناية شديدة ومدروسة، ولدينا سجل حافل في القيام بذلك،" قال. بالنسبة لشركة أمضت عام 2024 في استيعاب الدروس الأمنية الصعبة – بدءًا من تأخير ميزة الاستدعاء الخاصة بها بسبب مخاوف الخصوصية إلى عقد قمة صناعية بعد أن أدى انقطاع CrowdStrike إلى تعطيل حوالي 8.5 مليون جهاز يعمل بنظام Windows – فإن تأطير الثقة أولاً يمثل استراتيجية وضرورة في نفس الوقت.
ما تشير إليه خارطة طريق الذكاء الفائق من Microsoft حول مستقبل الذكاء الاصطناعي للمؤسسات
وصف سليمان خارطة طريق MAI المتسارعة، بعد تسعة أشهر تقريبًا من تشكيل مايكروسوفت لفريق الذكاء الفائق الخاص بها. "لدينا الحساب الذي نحتاجه. لدينا بالتأكيد البيانات التي نحتاجها. لدينا الموهبة،" قال. "زخمنا يتسارع بسرعة." أهم طلب تجاري يسمعه هو "وكلاء يمكنهم إنتاج تعليمات برمجية عشوائية لحل أي مشكلة يوجهونهم إليها،" مع تخرج الأدوات الداخلية المرمزة من التجارب إلى الإنتاج. وقال إن المرحلة التالية تشمل نماذج الصوت والنسخ والصورة والترميز "كلها مدمجة في نفس الحزام."
ومن الجدير بالذكر أن سليمان أعرب عن شكوكه بشأن الافتراض الافتراضي للصناعة بأن كل شيء يتقارب في النهاية في نموذج موحد عملاق. "يبقى أن نرى ما إذا كان النموذج العملاق متعدد الوسائط بالكامل قادرًا بالفعل على تقديم فائدة تعلم نقل إضافية بسبب التكامل،" قال، "أو ما إذا كان مجرد عملاق كبير باهظ الثمن ومتثاقل."
هذا الشك هو الخط الفاصل للإعلان بأكمله. تراهن مايكروسوفت على أن وحدة المنافسة في الذكاء الاصطناعي المؤسسي لم تعد النموذج على الإطلاق – بل النظام: جهاز التوجيه، والنماذج الصغيرة المتخصصة، والحدود الاحتياطية، وبيانات الملكية التي تغذي الحلقة. في مجال الأمان، حيث تتحكم Microsoft في كل من القياس عن بعد المتدفق والمنتجات التي تعمل عليه، يكون هذا الرهان في أقوى حالاته. ما إذا كان ذلك ينطبق على المجالات التي تكون فيها ميزة بيانات الشركة أقل، يظل السؤال المفتوح معلقًا على خريطة طريق MAI.
ومع ذلك، في الوقت الحالي، عرضت مايكروسوفت على الصناعة معاينة للكيفية التي تنوي بها خوض المرحلة التالية من سباق الذكاء الاصطناعي: ليس من خلال بناء أكبر دماغ، ولكن من خلال بناء أفضل آلة حوله. وكما قال سليمان، فإن هذا هو قمة جبل الجليد – وتراهن مايكروسوفت بكل شيء على ما يقع تحت خط الماء.
