MAI-Cyber-1-Flash: Microsoft rodo, kad saugumo agentui nereikia visada didžiausio modelio
·
MAI-Cyber-1-Flash šiandien nėra teorinis žaislas. Tai jau darbas, pinigai, duomenys ir kartais labai žemiškas klausimas: kas prisiims atsakomybę, kai DI pradės veikti už žmogų?
Microsoft paskelbė MAI-Cyber-1-Flash modelį MDASH saugumo sistemoje. Skaičiai čia neblogai įspaudžia į kėdę: 95,95 proc. CyberGym rezultatas ir apie 50 proc. mažesnė kaina nei ankstesnis stipriausias MDASH derinys.
Turiu prisipažinti, tokias naujienas skaitau ne kaip blizgančią vitriną. Skaitau kaip žmogus, kuris iš karto galvoja apie komandą pirmadienio rytą. Kas iš to bus naudinga? Kur bus painiava? Ir kur po mėnesio kas nors pasakys: „mes galvojom, kad čia automatiškai susitvarkys“.
KAS NUTIKO
Modelis sukurtas kibernetinio saugumo darbams: ieškoti, vertinti ir padėti taisyti pažeidžiamumus didelėse kodo bazėse. Microsoft rašo, kad MAI-Cyber-1-Flash turi efektyviai tvarkyti iki 90 proc. užduočių, o sunkiausiems 10 proc. MDASH gali pasitelkti didesnius modelius.
Čia man labai primena dirbtuves. Ne kiekvienam varžtui reikia pneumatinio plaktuko. Kartais reikia mažesnio įrankio, kuris visą dieną daro vieną darbą ir nepavargsta.
Čia svarbi detalė: kalbame ne apie dar vieną gražų demonstracinį video. Kalbame apie produktus, politiką, infrastruktūrą arba tyrimus, kurie keičia, kaip žmonės dirba su DI realiose organizacijose.
KODĖL TAI SVARBU
Saugumo komandos gyvena su kalnais kodo, triukšmingais signalais ir spaudimu reaguoti greitai. Jei specializuotas DI modelis pigiau patikrina didžiąją dalį darbo, žmonės gali laiką skirti ten, kur reikia sprendimo, o ne mechaninio rūšiavimo.
DI jau išlipo iš „parašyk tekstą“ dėžutės. Jis naršo, jungiasi prie įrankių, analizuoja duomenis, planuoja veiksmus, kartais tvarko dokumentus ar padeda priimti sprendimą. Trumpai: jis artėja prie darbo proceso, ne tik prie pokalbio lango.
Ir čia smegenys mėgsta paslysti. Norisi sakyti: „ai, čia dar užsienyje“. Bet tas pats modelis ar funkcija rytoj atsiras kliento kompiuteryje, darbuotojo naršyklėje arba partnerio pasiūlyme.
KĄ TAI REIŠKIA VERSLUI
Verslui tai signalas nebežiūrėti į DI tik per vieno didžiausio modelio prizmę. Kartais vertė atsiranda tada, kai modelis, duomenys ir darbo eiga sujungti į vieną siaurą sistemą.
- atskirti kasdienes saugumo užduotis nuo tikrai sunkių atvejų
- matuoti kainą už ištaisytą pažeidžiamumą
- reikalauti audito žurnalų
- neleisti saugumo agentui veikti be ribų
Jei turite vidinę programavimo komandą, pradėkite nuo vieno repozitorijos patikrinimo: kiek signalų šiandien ateina rankiniu būdu, kiek jų pasikartoja ir kiek laiko suvalgo triukšmas.
Man patinka paprastas testas: ar po šios naujienos tavo komanda turi vieną aiškesnį sprendimą? Jei ne, vadinasi dar tik skaitome. Skaityti galima. Tik nereikia apsimesti, kad tai jau strategija.
KUR GALI SKAUDĖTI
Rizika paprasta: įsimylėti rezultatą benchmarke ir pamiršti, kad realiame kode yra prieigos, slapti raktai, klientų duomenys ir žmogaus atsakomybė. Saugumo agentas turi turėti stabdžius.
Dažniausia klaida labai ūkiška. Žmonės įsijungia įrankį, pabando, nustemba, pasidžiaugia ir tada palieka viską savieigai. Po kelių savaičių paaiškėja, kad vieni darbuotojai kelia jautrius failus, kiti matuoja naudą iš jausmo, o treti net nežino, kas leidžiama.
Ne tragedija. Bet tvarkos reikia.
KĄ PASIDARYTI ŠIĄ SAVAITĘ
Šią savaitę paklauskite techninės komandos vieno klausimo: kuri saugumo patikra kartojasi nuolat, bet vis dar priklauso nuo žmogaus kantrybės?
Šaltinis: Microsoft AI.
DUK
Kas yra MAI-Cyber-1-Flash?
Tai Microsoft AI saugumo modelis, integruotas į MDASH pažeidžiamumų paieškos ir taisymo sistemą.
Kuo jis svarbus verslui?
Jis rodo, kad specializuotas modelis gali padėti mažinti saugumo darbų kainą ir greitinti pažeidžiamumų tvarkymą.
Ar tai pakeičia saugumo komandą?
Ne. Tokie agentai turi padėti komandai greičiau rasti, patikrinti ir prioritetizuoti problemas.
Jei nori DI naudoti praktiškai, pradėk nuo vieno proceso. Vienas pasikartojantis darbas. Vienas atsakingas žmogus. Vienas matavimas. Daugiau praktikos rasi MasterSprint.
