مايكروسوفت تكشف MAI-Cyber-1-Flash: أمن AI بنصف التكلفة

مقدمة تحليلية

في 27 يوليو 2026، كشفت مايكروسوفت عن إطلاق MAI-Cyber-1-Flash، نموذجها المخصص للأمن السيبراني، ومنصة الدفاع الوكيلية Project Perception. هذا التحرك يهدف إلى إعادة تشكيل مشهد شراء الذكاء الاصطناعي للمؤسسات، مركزاً على النموذج الأقل تكلفة "الجيد بما يكفي" الموجه بذكاء، بدلاً من النموذج الأكبر. تدّعي الشركة أن نظامها، المدمج داخل MDASH (نظام مايكروسوفت متعدد الوكلاء لاكتشاف الثغرات)، يحقق 96% على CyberGym، وهو معيار لتقييم قدرة الذكاء الاصطناعي على استدلال الثغرات الأمنية في قواعد التعليمات البرمجية الضخمة. هذا الأداء، بحسب مايكروسوفت، يتفوق على نماذج رائدة كـ Mythos وGemini وGPT، مع خفض التكاليف بنحو 50% مقارنة بتكوين الشركة الإنتاجي الحالي.

يدخل Project Perception، نظام الأمن الوكيلي الذي ينسق وكلاء "الفرق الحمراء" و"الفرق الزرقاء" و"الفرق الخضراء"، مرحلة المعاينة العامة في 3 أغسطس. صرّح مصطفى سليمان، المدير التنفيذي لـ Microsoft AI، لـVentureBeat بأن هذا الإعلان "غيض من فيض"، مؤكداً على "خندق البيانات والخبرة" الذي تملكه الشركة.

التحليل التقني

يعتمد النظام الأمني الجديد على بنية 90/10: MAI-Cyber-1-Flash، النموذج المضغوط الذي طورته مايكروسوفت داخلياً، يتولى 90% من مهام الأمن بكفاءة. الـ 10% المتبقية من المشكلات المعقدة يتم تصعيدها إلى نموذج رائد أكبر: OpenAI's GPT-5.4. يشير مصطفى سليمان إلى أن MDASH، طبقة التنسيق التي تعمل كـ"جهاز توجيه" (router)، هي مفتاح الأداء. يضم النظام ثلاثة مكونات رئيسية:

• MDASH (الراوتر)
• MAI-Cyber-1-Flash (لغالبية الاستعلامات)
• GPT-5.4 (نموذج برمجي عام للمهام المعقدة)

يوضح سليمان أن الأداء المتفوق لا ينبع من نموذج واحد، بل من النظام المتكامل الذي يشتمل على "مئات الخطوات" المعقدة. اختيار GPT-5.4 للمهام الصعبة يعود لفعاليته من حيث التكلفة مقارنة بـGPT-5.6 أو Mythos "المكلفة للغاية". تعزز مايكروسوفت ميزتها التنافسية بخندق بيانات "لا يمكن تكراره". تعالج الشركة أكثر من 100 تريليون إشارة أمنية يومياً.

هذا يتوافق مع تقرير Digital Defense Report لعام 2025، الذي ذكر حجب 4.5 مليون ملف برامج ضارة جديدة وفحص 5 مليارات رسالة بريد إلكتروني يومياً، مستفيدة من 1.6 مليون عميل.

نظام Project Perception ومخاطر الاستخدام المزدوج

يتضمن Project Perception نظاماً وكيلياً ينسق عمل وكلاء "الفرق الحمراء" لاكتشاف مسارات الاختراق، ووكلاء "الفرق الزرقاء" للتحقيق في المخاطر وتصنيفها، ووكلاء "الفرق الخضراء" لمعالجة الدفاعات. الملاحظات الدقيقة تكشف أن نتيجة CyberGym البالغة 96% هي في الواقع 95.95%، وأن مقارنات البائعين لأنظمتهم المتكاملة ضد النماذج الأساسية للمنافسين ليست متكافئة. تثير القدرة على اكتشاف الثغرات الأمنية مخاوف بشأن "الاستخدام المزدوج". في فبراير 2024، وثّق فريق استخبارات التهديدات التابع لمايكروسوفت، بالتعاون مع OpenAI، قيام دول (روسيا، كوريا الشمالية، إيران، الصين) باختبار نماذج اللغة الكبيرة للاستطلاع والبحث عن الثغرات.

للحد من هذه المخاطر، صرّح سليمان بأن مايكروسوفت ستقيد الوصول إلى النموذج، وتراقب الـ API والاستخدام باستمرار، وتعتمد طرحاً تدريجياً: "عشرات، ثم المئات، ثم الآلاف". خضع النموذج للتقييم بواسطة فريق AI Red Team التابع لمايكروسوفت وطرف ثالث مستقل، مع حماية النشر عبر عزل المستأجرين والتدقيق وبيئات التنفيذ المعزولة بدون وصول إلى الإنترنت.

السياق وتأثير السوق

الاقتصاديات هي المحرك الرئيسي لهذا التحرك. تدّعي مايكروسوفت أن التكوين الجديد يوفر 50% من التكاليف مقارنة بإعداد MDASH الحالي، الذي يشغل مزيجاً من GPT-5.4 و5.4 mini و5.3 codex. في الأمن السيبراني، حيث تعمل مهام المعالجة على مدار الساعة مع أحجام هائلة من الإشارات، تتراكم تكاليف الـ tokens بلا هوادة. ترى مايكروسوفت أن هذه التكاليف أصبحت القيد الأساسي للمدافعين.

يؤطر سليمان مشكلة التكلفة كعامل يتبع حداً مادياً أصلب: "العائق الرئيسي أمام التبني هو الوصول إلى الرقائق، والتكلفة هي وظيفة للرقائق". ويصف "رد فعل عنيف" من الشركات ضد تسعير النماذج الرائدة، حيث كانت الشركات تدفع "مبالغ هائلة من المال" وتصل إلى "حدود استهلاك الـ tokens في كل مكان". هذا يضع مايكروسوفت في موقع يتماشى مع اتجاه السوق بدلاً من محاربته. نماذج الذكاء الاصطناعي الفعالة من حيث التكلفة والقريبة من مستوى النماذج الرائدة قد انتشرت خلال العام الماضي، من Grok من xAI إلى موجة من النماذج الصينية المشابهة.

تراهن مايكروسوفت، بصفتها شركة منصات، على قدرتها على التوافق مع ضغوط التكلفة على المؤسسات، مشيرة إلى أن "مقدمي النماذج الكبرى يريدون منك استخدام أغلى نموذج باستمرار، بينما نحن، كمنصة، نقف إلى جانب المؤسسة". يأتي هذا التوجه وسط سعي مايكروسوفت لبناء الثقة بعد دروس الأمن الصعبة في عام 2024، مثل تأخير ميزة Recall بسبب مخاوف الخصوصية واستدعاء قمة صناعية بعد تعطل CrowdStrike الذي عطل حوالي 8.5 مليون جهاز Windows. يؤكد سليمان تشككه حول الفرضية الشائعة بأن كل شيء يتقارب في نموذج واحد عملاق موحد، مشيراً إلى أن "وحدة المنافسة في الذكاء الاصطناعي للمؤسسات لم تعد النموذج بحد ذاته، بل النظام".

رؤية Glitch4Techs

تعلن مايكروسوفت عن تحول استراتيجي في سباق الذكاء الاصطناعي، مركزة على التكلفة والفعالية التشغيلية للنظام المتكامل. هذا الإطلاق ليس مجرد إضافة تقنية، بل هو محاولة مباشرة لاستغلال ضغوط السوق التي تدفع الشركات لخفض تكاليف الذكاء الاصطناعي، وهو ما تؤكده تصريحات سليمان حول "العائق الرئيسي أمام التبني" المتمثل في "الوصول إلى الرقائق والتكلفة". ومع ذلك، تظل الرؤية المزعومة "لخندق البيانات والخبرة" الذي لا يمكن تكراره ناقصة، بل ومضللة في جوهرها. حقيقة أن النظام يعتمد على بنية 90/10، حيث يتم تصعيد 10% من "المشكلات الاستثنائية الصعوبة" إلى OpenAI's GPT-5.4، تقوض بشكل مباشر ادعاء مايكروسوفت بالملكية المطلقة أو التحكم في الطبقات الأكثر تحدياً من المكدس.

إن التبعية المستمرة لنموذج خارجي لأصعب المهام الأمنية لا تدعم سرد "الآلة الأفضل" بالكامل، بل تسلط الضوء على حدود "خندق" مايكروسوفت الفعلي عندما يتعلق الأمر بالذكاء الاصطناعي الرائد.