Microsofti küberturbemudel panustab odavama erimudeli ja võimsa üldmudeli tööjaotusele

01Lühidalt

• Microsoft esitles 27. juulil 2026 mudelit MAI-Cyber-1-Flash, mis on ettevõtte esimene spetsiaalselt küberturbeülesannetele kohandatud tehisarumudel.
• Mudelil on 137 miljardit parameetrit, millest päringu töötlemisel aktiveeritakse 5 miljardit, ning see töötab Microsofti mitme mudeli ja enam kui 100 agendiga MDASH-süsteemi osana.
• Microsofti enda katsetes tõstis MAI-Cyber-1-Flashil ja GPT-5.4-l põhinev seadistus MDASH-i CyberGymi tulemuse 88,4 protsendilt 95,95 protsendile ning vähendas kulusid ligi poole võrra.
• Mudel ei ole üldiseks kasutamiseks avatud: Azure AI Foundry privaatse eelvaate kaudu saavad sellele juurdepääsu ainult valitud ja eraldi heaks kiidetud MDASH-i kliendid.

Microsoft tõi 27. juulil San Franciscos avalikkuse ette MAI-Cyber-1-Flashi, ettevõtte esimese küberturbemudeli, ning agentidel põhineva turvaplatvormi Project Perception. Uus mudel on mõeldud eelkõige tarkvara haavatavuste leidmiseks, kontrollimiseks, tähtsuse hindamiseks ja parandamiseks Microsofti MDASH-süsteemis.

Uudise keskne tähendus ei ole siiski ühe järjekordse mudeli lisandumine. Microsoft proovib näidata, et suurema osa pidevast turvatööst võib anda väikesele erimudelile ning kasutada kallimat üldmudelit ainult nende ülesannete puhul, mis nõuavad keerukamat arutlemist. Ettevõtte kirjelduse järgi peaks MAI-Cyber-1-Flash töötlema kuni 90 protsenti MDASH-i ülesannetest ja OpenAI GPT-5.4 ülejäänud kümnendiku.

Microsoft väidab, et selline tööjaotus parandab samal ajal nii tulemusi kui ka kuluefektiivsust. Võrdlusandmed pärinevad aga ettevõttelt endalt ning neid ei saa käsitleda sõltumatu kinnitusena, et süsteem töötab päris ettevõtete koodibaasides alati paremini või odavamalt kui konkureerivad lahendused. GeekWire'i kajastuse kohaselt ei antud mudelit enne esitlust sõltumatutele testijatele, kuigi Microsoft ütleb mudelikaardis, et nimetamata kolmas osapool hindas selle ohutust ega leidnud kriitilise raskusastmega puudusi.

02MAI-Cyber-1-Flash on väike aktiivsete, mitte kõigi parameetrite järgi

MAI-Cyber-1-Flash on MAI-Code-1-Flashi küberturbele kohandatud versioon. Mudelikaardi järgi kasutab see hõredat ekspertide segu ehk mixture-of-experts'i arhitektuuri: mudelis on kokku 137 miljardit parameetrit, kuid ühe sisendi töötlemisel aktiveeritakse neist ligikaudu 5 miljardit. Seetõttu on täpsem nimetada seda 5 miljardi aktiivse parameetriga mudeliks, mitte väita, et mudelil on kokku ainult 5 miljardit parameetrit. Kontekstiakna pikkuseks märgib Microsoft 256 000 ühikut ehk token'it.

Hõreda mudeli mõte on vähendada iga päringu arvutuskulu, suunates töö ainult sobivatele mudeliosadele. Küberturbe seisukohalt on see oluline, sest koodi pidev kontrollimine tekitab suure päringumahu: süsteem peab lugema lähtekoodi, koostama ohumudeleid, kontrollima võimalikke leide, eemaldama kordused ja hindama, kas viga on tegelikult ära kasutatav. MDASH jagab selle töö enam kui 100 spetsialiseeritud agendi vahel, kelle ülesanded ulatuvad koodibaasi kaardistamisest paranduse loomise ja kontrollimiseni.

Erimudelit ei turustata iseseisva universaalse küberturbeabilisena. Microsofti mudelikaart määrab selle ette nähtud kasutuseks ainult kaitsvad haavatavushalduse töövood MDASH-is. Väljapoole seda süsteemi jäävad kasutusviisid on ametlikult mudeli kasutusalast väljas ning eraldi rakendusliidest või avalikku mudelikaalu ei ole välja kuulutatud.

Selline piirang on osalt tehniline, osalt turvapoliitiline. Haavatavusi leidev mudel võib aidata tarkvara parandada, kuid sama võimekus võib toetada ka ründajat. Microsoft lubab seetõttu juurdepääsu ainult valitud MDASH-i klientidele Azure AI Foundry privaatse eelvaate kaudu ning nõuab täiendavat kliendikontrolli ja heakskiitu. Mudel on ettevõtte sõnul õpetatud eelistama kaitseülesandeid ning ebamäärase või potentsiaalselt kahjuliku päringu korral võib see keelduda ka õiguspärasest tööst.

03MDASH annab mudelile tööriistad ja kontrollmehhanismid

MAI-Cyber-1-Flashi avaldatud tulemustest ei saa aru ilma MDASH-i rollita. MDASH on Microsofti mitme mudeli ja mitme agendiga haavatavuste tuvastamise ning parandamise raamistik, mida ettevõte tutvustas põhjalikumalt 12. mail 2026. Süsteem valmistab koodibaasi analüüsiks ette, otsib võimalikke vigu, laseb teistel agentidel leide vaidlustada, ühendab korduvad leiud ning proovib kontrollitud keskkonnas tõendada, kas viga on käivitatav.

Mais teatas Microsoft, et MDASH saavutas 1507 tegelikel haavatavustel põhinevas CyberGymi testis 88,45 protsendi suuruse tulemuse. Ettevõtte uue mudelikaardi järgi tõusis tulemus pärast seda, kui MAI-Cyber-1-Flash asendas ligikaudu 80 protsenti senisest mudelikasutusest, 95,95 protsendini. Microsoft ümardab tulemuse avalikus blogis 96 protsendile ning nimetab seda 12 protsendipunkti võrra paremaks kui Anthropic Mythose tulemus.

Samas ei ole 95,95 protsenti ainult MAI-Cyber-1-Flashi tulemus. Selle saavutas terviklik MDASH-i seadistus, milles uus erimudel töötab koos GPT-5.4, agentide, tööriistade, turvakonteksti ja Microsofti enda orkestreerimiskihiga. Just seetõttu ei tõesta võrdlus, et viie miljardi aktiivse parameetriga mudel üksi ületaks suuremaid üldmudeleid.

Mudelikaardi eraldiseisvad testid annavad tagasihoidlikuma ja ebaühtlasema pildi. Kerges terminaliraamistikus sai mudel CVEBenchis tulemuseks 0,314, CRSBenchis 0,651 ning CyberSecEval4 ohuteabe alamtestis 0,553 ja pahavaraanalüüsis 0,33. ExploitGymi kerneli-, kasutajaruumi- ja brauseritestides oli avaldatud tulemus null. Need mõõdikud ei ole omavahel vahetult võrreldavad, kuid näitavad, et MDASH-i kõrge CyberGymi tulemus sõltub rohkemast kui ühest mudelist.

04Mudeliruutimine võib olla olulisem kui mudeli suurus

Microsofti valitud arhitektuuri võib kirjeldada mudeliruutimisena. Süsteem hindab ülesande raskust ja laadi ning valib sellele sobiva mudeli: sage ja paremini piiritletud töö läheb odavamale erimudelile, erandlikult raske juhtum suuremale üldmudelile. Microsofti teatel suudab MAI-Cyber-1-Flash katta kuni 90 protsenti MDASH-i töömahust, jättes GPT-5.4-le ülejäänud kümme protsenti.

Ettevõtte arvutuste järgi maksab uus kombinatsioon ligi 50 protsenti vähem kui varasem MDASH-i seadistus, milles kasutati GPT-5.4, GPT-5.4 mini ja GPT-5.3 Codexi kombinatsiooni. Võrdlus kirjeldab Microsofti enda süsteemi sisest muudatust, mitte toote avalikku hinnakirja. Ettevõte ei ole avaldanud piisavalt lähteandmeid, et klient saaks arvutada ühe koodirea, hoidla, leiu või parandatud haavatavuse tegelikku maksumust.

Äriliselt on see oluline erinevus. Turvaskannimine ei ole üksik juturoboti päring, vaid korduv protsess, mille kulu kasvab koos koodimahtude, hoidlate arvu, sõltuvuste ja kontrollisagedusega. Mõneprotsendiline kvaliteedivõit ei pruugi olla kasutatav, kui iga analüüs nõuab kõige kallimat mudelit. Odav erimudel võib seevastu muuta sagedasema kontrolli majanduslikult mõistlikuks, kui süsteem oskab keerulised juhtumid usaldusväärselt ära tunda.

Sama põhimõtet saab rakendada väljaspool koodiauditit. Logisündmuste esmane klassifitseerimine, turvahoiatuste ühendamine, teadaolevate probleemide triaaž ja tavapäraste paranduste ettevalmistamine on ülesanded, kus valdav osa juhtumeid võib olla korduva struktuuriga. Suure mudeli kasutamine alles madala kindluse, suure mõju või vastuoluliste tõenditega juhtumite korral võib vähendada kulusid, kuid eeldab hästi kalibreeritud ruuterit ja selget eskaleerimisreeglit.

05Project Perception laiendab agentide töö turvaoperatsioonidesse

Project Perception on Microsofti kavandatav agentne turvasüsteem, mis ühendab turvasignaalid, organisatsiooni konteksti, mudelid ja tegevusi sooritavad komponendid. Esimeses ülesehituses koordineerib platvorm kolme agendirühma: punased agendid otsivad võimalikke ründeteid, sinised agendid uurivad ja tähtsustavad riske ning rohelised agendid valmistavad ette või rakendavad parandusi.

Microsoft rõhutab, et inimkasutaja peab jääma otsustusprotsessi, kuid seni avaldatud materjalid ei kirjelda iga tegevuse kinnitamispiiri. Turvariski vaatenurgast on oluline erinevus, kas agent koostab arendajale paranduse ettepaneku, avab GitHubis muutmistaotluse, muudab veebirakenduse tulemüüri reeglit või rakendab paranduse tootmiskeskkonnas. Mida kaugemale ulatub automaatne tegevusõigus, seda olulisemad on õiguste lahusus, auditilogi, tagasipööramine ja inimese kinnitus.

Microsofti ametliku blogi järgi peaks Project Perception jõudma avalikku eelvaatesse 3. augustil 2026. Sama kuupäeva kajastavad GeekWire ja CyberScoop. TechCrunchi 27. juuli artikkel nimetab aga eelvaate kuupäevaks 3. novembrit; kuna Microsofti esmane allikas ütleb üheselt 3. august, on praegu põhjendatud lähtuda ametlikust kuupäevast, kuid tegelikku piirkondlikku ja tootepõhist saadavust tuleb eelvaate avanemisel uuesti kontrollida.

06Mida tähendab uus mudel Eesti ja Euroopa ettevõtetele?

Mudeli arendajaks on mudelikaardil märgitud Microsoft Ireland Operations Limited ning väljalaskekuupäevaks Euroopa Liidus 27. juuli 2026. Mudel toetab eeskätt inglise keelt ning Microsofti sõnul ka enamikku Euroopa Liidu ametlikest keeltest, kuid ettevõte hoiatab, et testimine ja õpetamine on keskendunud ingliskeelsetele andmetele. Eestikeelsete turvakirjelduste või kommentaaridega koodibaaside puhul ei ole seega põhjust eeldada ingliskeelse tööga võrdset kvaliteeti enne praktilisi katseid.

Eesti ettevõtte jaoks ei tähenda teade, et MAI-Cyber-1-Flashi saaks kohe Azure'i mudelikataloogist valida ja oma turvatööriista ühendada. Juurdepääs on seotud MDASH-i, privaatse eelvaate, Microsofti lepingutingimuste ning eraldi heakskiiduga. Avalikku hinda, Eesti klientide nimekirja ega kohaliku saadavuse üksikasju ei ole 29. juuli seisuga avaldatud.

Praktiline õppetund on laiem kui üks Microsofti toode. IT-juhil tasub mudelipõhise automatsiooni kasutuselevõtul mõõta vähemalt nelja asja: kui suur osa juhtumitest lahendatakse erimudeliga, kui sageli suunatakse töö edasi võimsamale mudelile, kui palju tekib valepositiivseid või parandamist vajavaid väljundeid ning milline on kinnitatud tulemuse kogukulu. Ainult mudelipäringu hind ei arvesta inimese kontrolli, katsekeskkonna, integratsiooni ega ebaõnnestunud paranduse kulu.

07Tulemused vajavad sõltumatut kontrolli

CyberGymi 95,95-protsendiline tulemus on tugev signaal MDASH-i süsteemi võimaliku taseme kohta, kuid mitte lõplik tõend üldisest paremusest. Tulemuse avaldas Microsoft, võrdlusseadistusi juhtis Microsoft ning uus lahendus kasutab peale mudelite ka ettevõtte enda agente, tööriistu ja turvaandmeid. Sõltumatuks hindamiseks oleks vaja korratavaid seadistusi, üksikasjalikku kulumetoodikat ning katseid eri programmeerimiskeelte ja Microsoftist sõltumatute koodibaasidega.

Lahtine on ka automaatsete paranduste kvaliteet. Haavatavuse sulgemine ei tähenda tingimata, et muudatus säilitab tarkvara funktsionaalsuse, jõudluse ja ühilduvuse. Microsofti mudelikaart hoiatab, et mudeli loodud tekst või kood võib olla ebatäpne, puudulik või vale ning arendajad peavad tulemusi enne tootmises kasutamist kontrollima ja testima.

Kõige olulisem uuendus on seega arhitektuuriline. MAI-Cyber-1-Flash näitab, kuidas kitsalt õpetatud mudel, kallis üldmudel ja mitmeastmeline agentide võrk võivad moodustada ühe töövoo. Microsofti avaldatud katsete põhjal võib selline mudeliruutimine parandada hinna ja tulemuse suhet, kuid selle tegelik väärtus selgub alles klientide kasutuskogemustest, sõltumatutest kordustest ning läbipaistvamatest kulu- ja veamõõdikutest.

08Korduma kippuvad küsimused

Mis on MAI-Cyber-1-Flash?

MAI-Cyber-1-Flash on Microsofti esimene spetsiaalselt küberturbeülesannetele kohandatud tehisarumudel. See on MAI-Code-1-Flashi edasiõpetatud versioon, millel on 137 miljardit parameetrit, kuid ühe päringu töötlemisel aktiveeritakse neist umbes 5 miljardit.

Milleks Microsoft uut küberturbemudelit kasutab?

Microsoft kasutab mudelit MDASH-i töövoos tarkvara haavatavuste leidmiseks, kontrollimiseks, tähtsustamiseks ja parandamiseks. Mudel ei ole mõeldud iseseisvaks üldotstarbeliseks juturobotiks ega väljaspool MDASH-i kasutatavaks avalikuks mudeliks.

Kas MAI-Cyber-1-Flash saavutas CyberGymis 95,95 protsenti?

95,95 protsenti saavutas terviklik MDASH-i seadistus, milles MAI-Cyber-1-Flash töötas koos GPT-5.4, agentide ja turvatööriistadega. Tulemus pärineb Microsofti enda katsetest ega näita eraldiseisva mudeli võimekust.

Kuidas peaks uus mudel Microsofti kulusid vähendama?

MAI-Cyber-1-Flash töötleb Microsofti sõnul kuni 90 protsenti MDASH-i ülesannetest ning suunab keerulisemad juhtumid GPT-5.4-le. Ettevõtte enda arvutustes vähendas see mudelikombinatsioon kulusid ligi 50 protsenti võrreldes MDASH-i varasema seadistusega.

Mis on Project Perception?

Project Perception on Microsofti agentne küberturvasüsteem, mis koordineerib punaseid, siniseid ja rohelisi turvaagente. Agendid otsivad võimalikke ründeteid, hindavad leidude olulisust ning valmistavad ette või rakendavad parandusi.

Kas Eesti ettevõtted saavad mudelit kohe kasutada?

Eesti ettevõtted ei saa mudelit praegu tavalise avaliku Azure'i mudelina kasutusele võtta. Juurdepääs on piiratud valitud MDASH-i klientidega, kes läbivad Microsofti kontrolli ja saavad ligipääsu Azure AI Foundry privaatse eelvaate kaudu.

Millised on MAI-Cyber-1-Flashi peamised piirangud?

Mudel võib luua ebatäpset, puudulikku või vigast koodi ning selle väljundeid tuleb enne tootmises kasutamist kontrollida. Mudelit on õpetatud ja testitud peamiselt ingliskeelsete andmetega ning selle eraldiseisvad tulemused olid mitmes ründesimulatsioonis MDASH-i terviktulemusest märksa nõrgemad.

Mida tasub pärast esitlust edasi jälgida?

Jälgida tasub Project Perceptioni kavandatud avaliku eelvaate avanemist 3. augustil 2026 ning selle tegelikke piirkondlikke kasutustingimusi. Samuti on vaja sõltumatuid võrdlusteste, kliendikogemusi ja läbipaistvamaid andmeid ühe kinnitatud haavatavuse leidmise ning parandamise kogukulu kohta.

09Allikad

1. Microsoft AI, "Introducing MAI-Cyber-1-Flash inside MDASH", 27. juuli 2026. https://microsoft.ai/news/introducing-mai-cyber-1-flash-inside-mdash/
2. Microsoft AI, "MAI-Cyber-1-Flash Model summary", 27. juuli 2026. https://microsoft.ai/pdf/MAI-Cyber-1-Flash-Model-Card.pdf
3. Microsoft, "Rethinking security for the age of AI", 27. juuli 2026. https://blogs.microsoft.com/blog/2026/07/27/rethinking-security-for-the-age-of-ai/
4. Microsoft Security Blog, "Defense at AI speed: Microsoft's new multi-model agentic security system tops leading industry benchmark", 12. mai 2026. https://www.microsoft.com/en-us/security/blog/2026/05/12/defense-at-ai-speed-microsofts-new-multi-model-agentic-security-system-tops-leading-industry-benchmark/
5. Axios, "Microsoft unveils new cyber model, agentic security tools to fight hackers", 27. juuli 2026. https://www.axios.com/2026/07/27/microsoft-unveils-new-cyber-model-agentic-security-tools
6. TechCrunch, "Microsoft launches its first cybersecurity model, plus a new agentic cybersecurity system", 27. juuli 2026. https://techcrunch.com/2026/07/27/microsoft-launches-its-first-cyber-model-and-a-new-agentic-cybersecurity-system/
7. GeekWire, "Microsoft escalates the AI cybersecurity race with 'Project Perception' and a new in-house model", 27. juuli 2026. https://www.geekwire.com/2026/microsoft-escalates-the-ai-cybersecurity-race-with-project-perception-and-a-new-in-house-model/
8. CyberScoop, "Microsoft debuts AI cybersecurity offerings as competition heats up", 27. juuli 2026. https://cyberscoop.com/microsoft-ai-cybersecurity-project-perception/
9. SecurityWeek, "Microsoft Unveils MAI-Cyber-1-Flash, Its First Cybersecurity AI Model", 28. juuli 2026. https://www.securityweek.com/microsoft-unveils-mai-cyber-1-flash-its-first-cybersecurity-ai-model/