Microsoft 27 июля представила сразу два связанных продукта: специализированную модель MAI-Cyber-1-Flash для поиска уязвимостей и платформу Project Perception с командами ИИ-агентов. Для компаний это важный сдвиг: вендор продаёт уже не «умного помощника» для аналитика, а систему, которая должна доводить путь от находки до исправления.
Что именно показала Microsoft
По данным Microsoft и TechCrunch, MAI-Cyber-1-Flash встроена в MDASH — многоагентную систему поиска и подтверждения уязвимостей. Её задача — разбирать сложные участки кода, искать потенциальные дефекты, проверять достоверность находок и, где возможно, доводить дело до воспроизводимого подтверждения. В майском блоге Microsoft компания писала, что MDASH уже помог найти 16 уязвимостей в сетевом стеке Windows.
Project Perception — это более широкий уровень поверх этих инструментов. Платформа координирует три класса агентов: «красные» ищут возможные пути атаки, «синие» проверяют контекст и приоритет риска, «зелёные» предлагают или запускают защитные действия. Microsoft прямо называет это новой архитектурой защиты для эпохи ИИ, где важна не только точность модели, но и скорость реакции по всей цепочке.
Цифры и ограничения бенчмарков
Здесь Microsoft делает громкое заявление, но без магии. В официальном блоге компания пишет, что связка MDASH и MAI-Cyber-1-Flash показывает 96% на бенчмарке CyberGym, опережает Anthropic Mythos на 12 процентных пунктов и почти вдвое снижает стоимость по сравнению с текущей рыночной конфигурацией MDASH. Отдельно Microsoft подчёркивает, что использует многомодельный подход: для разных этапов задачи система выбирает разные модели.
Но это всё ещё слова вендора. В открытых материалах нет полной независимой методики прогона, поэтому воспринимать эти цифры как окончательный ответ на вопрос «кто лучший» рано. Корректнее читать их иначе: Microsoft уверена, что узкая модель под киберзадачи и хорошо собранный контур агентов дают лучший результат, чем ставка на одну универсальную модель.
Почему это важно для рынка
Для русскоязычных команд разработки и безопасности практический смысл простой. Рынок смещается от ИИ-ассистентов, которые только подсказывают, к системам, которые сами ищут дефекты, расставляют приоритеты и подготавливают исправления. Это повышает требования к качеству внутреннего кода, к журналированию действий агентов и к политике доступа: если такой инструмент получает право предлагать или вносить правки, его уже нужно оценивать почти как нового участника команды, а не как удобный чат.
Для крупных компаний это ещё и сигнал по закупкам. Конкуренция между Microsoft, Anthropic и другими игроками пойдёт не вокруг красивых демонстраций, а вокруг трёх вещей: сколько ложных срабатываний даёт система, умеет ли она работать со старым кодом и насколько безопасно её можно встроить в существующий цикл разработки. Именно там и выяснится, кто сделал реальный продукт, а кто просто переименовал набор агентов в новую платформу.
Публичное предварительное тестирование Project Perception Microsoft назначила на 3 августа 2026 года, так что следующий раунд проверки пройдёт уже не на сцене, а на реальных корпоративных сценариях. Подробности можно сверить в и .