Microsoft launches its first cybersecurity model, plus a new agentic cybersecurity system

개요

Microsoft는 소프트웨어 취약점 식별 및 수정을 위한 자체 모델인 MAI-Cyber-1-Flash와 에이전트 기반 자동화 보안 워크플로우를 제공하는 Perception 플랫폼을 공개했습니다.

주요 내용

* MAI-Cyber-1-Flash: Microsoft의 첫 사이버 보안 전문 모델로, 복잡한 코드베이스 내에서 어려운 취약점을 찾는 데 특화되어 있습니다. 이 모델은 소프트웨어 취약점 식별 및 수정을 위한 Microsoft의 MDASH 플랫폼과 연동됩니다.
* Perception: 새로운 AI 기반 사이버 보안 플랫폼으로, 에이전트 팀을 배포하여 보안 워크플로우를 자동화하고 지원합니다. 여기에는 버그 식별 및 수정, 잠재적 공격 시뮬레이션, 기존 버그 탐지 및 수정 등이 포함됩니다.
* 벤치마크 성능: Microsoft는 MAI-Cyber-1-Flash가 기존 AI 사이버 보안 벤치마크에서 경쟁 모델보다 훨씬 강력하고 비용 효율적이라고 주장합니다. 특히 Cyber Gym 벤치마크에서 Gemini, GPT 5.5 Cyber, GPT 5.6 Sol, Mythos 5 등을 능가한다고 발표했습니다.
* AI 기반 방어: Perception은 에이전트 기반 레드 팀, 블루 팀, 그린 팀을 활용합니다. 레드 팀은 잠재적 공격을 시뮬레이션하고, 블루 팀은 버그를 탐지 및 분류하며, 그린 팀은 버그에 대한 수정 조치를 취합니다.
* 실무 적용: Perception은 기업 보안 담당자들이 수시간이 걸리던 수동 작업을 몇 분 안에 완료할 수 있도록 효율성을 크게 향상시킨다고 합니다. 이는 문제 발견, 우선순위 지정, 탐지, 보안 태세 개선, 코드 수정까지 포함합니다.
* 출시 및 경쟁: MAI-Cyber-1-Flash와 Perception은 11월 3일부터 미리보기(preview) 버전으로 제공될 예정이며, 이미 경쟁사들(Anthropic, Google, OpenAI)도 유사한 AI 기반 보안 솔루션을 출시한 시장에 진입하게 됩니다.

시사점

Microsoft의 새로운 AI 기반 사이버 보안 모델과 플랫폼은 복잡한 코드 취약점을 효과적으로 식별하고 수정하는 데 있어 획기적인 발전을 제시하며, 기업 보안 분야에서 AI를 활용한 방어 역량을 강화할 것으로 기대됩니다.