Microsoft’tan Siber Güvenlik Hamlesi: MAI-Cyber-1-Flash ve Project Perception Tanıtıldı

Microsoft, yapay zekâ destekli güvenlik çözümlerini yeni bir seviyeye taşıyacak iki önemli teknolojisini duyurdu. Şirket, kendi bünyesinde geliştirdiği ilk siber güvenlik odaklı yapay zekâ modeli MAI-Cyber-1-Flash ile ajan tabanlı güvenlik sistemi Project Perception’ı resmen tanıttı.

San Francisco’da gerçekleştirilen etkinlikte duyurulan yeni teknolojiler; yazılım açıklarının daha hızlı bulunmasını, risklerin önceliklendirilmesini ve gerekli güvenlik düzeltmelerinin daha kısa sürede uygulanmasını hedefliyor. Microsoft böylece Google, Anthropic ve OpenAI gibi şirketlerin rekabet ettiği yapay zekâ destekli siber güvenlik alanında daha güçlü bir konum elde etmeye hazırlanıyor.

MAI-Cyber-1-Flash Nedir?

MAI-Cyber-1-Flash, Microsoft tarafından doğrudan siber güvenlik görevleri için eğitilen ilk özel yapay zekâ modeli olma özelliğini taşıyor. Model özellikle büyük ve karmaşık kod tabanlarını inceleyerek yazılım güvenlik açıklarını tespit etmek üzere geliştirildi.

Yeni model, Microsoft’un yazılımlardaki güvenlik açıklarını bulmak, değerlendirmek ve düzeltmek için kullandığı çok modelli ajan sistemi MDASH içerisinde görev yapıyor. Şirket, her güvenlik işlemi için en büyük ve en maliyetli yapay zekâ modellerini kullanmak yerine göreve göre farklı modeller seçen bir yapı benimsiyor.

Bu sistemde rutin güvenlik analizlerinin büyük bölümü daha küçük ve özelleştirilmiş olan MAI-Cyber-1-Flash tarafından gerçekleştiriliyor. Daha karmaşık problemlerin ise daha yüksek hesaplama kapasitesine sahip gelişmiş modellere yönlendirilmesi planlanıyor. Böylece hem işlem süresinin hem de altyapı maliyetlerinin azaltılması amaçlanıyor.

Microsoft’un paylaştığı verilere göre MAI-Cyber-1-Flash’in kullanıldığı MDASH yapılandırması, CyberGym güvenlik testinde yaklaşık yüzde 96 başarı oranına ulaştı. Şirket ayrıca bu sonucun rakip Mythos modelinden 12 puan daha yüksek olduğunu ve mevcut MDASH yapılandırmasına kıyasla yaklaşık yüzde 50 maliyet avantajı sunduğunu belirtiyor.

Project Perception Nasıl Çalışıyor?

Microsoft’un duyurduğu ikinci önemli yenilik olan Project Perception, farklı görevlerde uzmanlaşan yapay zekâ ajanlarını ortak bir güvenlik sistemi altında bir araya getiriyor.

Platformun temel amacı yalnızca daha fazla güvenlik uyarısı üretmek değil. Sistem; tehditleri algılamak, mevcut bağlamı analiz etmek, riskleri önceliklendirmek ve gerekli durumlarda savunma mekanizmalarını harekete geçirmek üzere tasarlandı.

Project Perception içerisinde üç temel yapay zekâ ajanı sınıfı bulunuyor:

Kırmızı Takım Ajanları

Kırmızı takım ajanları, bir saldırganın kullanabileceği muhtemel erişim ve saldırı yollarını araştırıyor. Bu ajanlar, gerçek saldırganlar tarafından istismar edilmeden önce sistemdeki potansiyel zayıflıkları ortaya çıkarmaya çalışıyor.

Mavi Takım Ajanları

Mavi takım ajanları, tespit edilen açıkları ve güvenlik sinyallerini inceliyor. Toplanan veriler arasında bağlantı kurarak hangi sorunların gerçek ve öncelikli bir risk oluşturduğunu belirliyor.

Yeşil Takım Ajanları

Yeşil takım ajanları ise belirlenen güvenlik problemlerine karşı düzeltici işlemler gerçekleştiriyor. Bu kapsamda güvenlik yapılandırmalarının güçlendirilmesi, gerekli yamaların hazırlanması ve savunma sistemlerinin güncellenmesi gibi görevler üstleniliyor.

Üç ajan grubu birlikte çalışarak güvenlik açıklarının bulunmasından düzeltilmesine kadar devam eden kapalı döngü bir savunma sistemi oluşturuyor. Microsoft, insan güvenlik uzmanlarının sistem üzerindeki kontrolünü korumaya devam edeceğini özellikle vurguluyor.

Tek Bir Yapay Zekâ Modeli Yerine Çok Modelli Yapı

Project Perception’ın dikkat çeken özelliklerinden biri, bütün güvenlik işlemlerini tek bir yapay zekâ modeline bırakmaması.

Microsoft’a göre güvenlik görevleri; doğruluk, güvenilirlik, gecikme süresi ve maliyet açısından farklı gereksinimlere sahip. Bu nedenle platform, gerçekleştirilecek işleme en uygun modeli otomatik olarak seçen çok modelli bir mimari kullanıyor.

MAI-Cyber-1-Flash gibi daha küçük ve özelleştirilmiş modeller, sık tekrarlanan güvenlik analizlerini daha düşük maliyetle gerçekleştirebiliyor. Daha büyük modeller ise yalnızca ileri düzey muhakeme ve yoğun hesaplama gerektiren görevlerde devreye giriyor.

Bu yaklaşımın özellikle milyonlarca satır kod barındıran kurumsal yazılım depolarının taranmasında önemli bir maliyet ve zaman avantajı sağlayabileceği değerlendiriliyor.

Güvenlik Uzmanlarının Yerini Alacak mı?

Project Perception’ın otonom ajanlardan yararlanması, yapay zekânın insan güvenlik uzmanlarının yerini alıp almayacağı sorusunu da gündeme getiriyor.

Microsoft ise mevcut aşamada platformu insanların yerine geçen tamamen bağımsız bir sistem olarak konumlandırmıyor. Şirketin açıklamasına göre yapay zekâ ajanları, uzmanların daha hızlı karar vermesine yardımcı olacak ve tekrarlanan işlemleri otomatikleştirecek.

Özellikle kritik güvenlik değişikliklerinde insan kontrolünün korunması hedefleniyor. Yapay zekâ ajanlarına verilecek yetki seviyesinin, kurumların sisteme duyduğu güven arttıkça kademeli olarak genişletilmesi bekleniyor.

Project Perception Ne Zaman Kullanıma Sunulacak?

Microsoft, Project Perception’ın 3 Ağustos 2026 tarihinde genel ön izlemeye açılacağını açıkladı. MAI-Cyber-1-Flash modelinin ise Microsoft’un kurumsal yapay zekâ altyapısı üzerinden, gerekli güvenlik ve müşteri değerlendirme süreçleriyle erişime sunulması planlanıyor.

Şirket gelecekte MAI-Cyber-1-Flash’i yalnızca yazılım açığı yönetiminde değil, Project Perception kapsamındaki farklı siber güvenlik iş akışlarında da kullanmayı amaçlıyor.

Yapay Zekâ Destekli Siber Güvenlik Rekabeti Büyüyor

Üretken yapay zekâ araçlarının yazılım açıklarını bulma ve saldırı süreçlerini otomatikleştirme kapasitesi arttıkça, savunma sistemlerinin de aynı hızda gelişmesi gerekiyor.

Microsoft’un MAI-Cyber-1-Flash ve Project Perception hamlesi, şirketin yapay zekâyı yalnızca üretkenlik uygulamalarında değil, kurumsal güvenliğin temel bileşenlerinden biri olarak kullanmak istediğini gösteriyor.

Yeni sistemin gerçek kullanım koşullarındaki başarısı; tespit doğruluğu, yanlış alarm oranı, otomatik düzeltmelerin güvenilirliği ve insan uzmanlarla kurduğu iş birliği üzerinden değerlendirilecek. Bununla birlikte Project Perception, yapay zekâ ajanlarının gelecekte siber güvenlik operasyonlarında ne kadar önemli bir rol üstlenebileceğine ilişkin dikkat çekici bir örnek sunuyor.

Kaynak: Webtekno

---