Microsoft, MAI-Cyber-1-Flash 출시: 5B 활성 파라미터 사이버 모델, CyberGym에서 95.95% 달성

마이크로소프트 AI가 사이버 보안 특화 모델인 MAI-Cyber-1-Flash를 출시했습니다. 이 모델은 MAI-Code-1-Flash를 기반으로 미세 조정(fine-tune)되었으며, 사이버 방어를 목적으로 설계되었습니다. 모델은 마이크로소프트의 다중 모델 에이전트 스캐닝 하네스인 MDASH 내에서 실행됩니다. 이 모델은 희소 전문가 혼합(Sparse Mixture-of-Experts) 레이어를 갖춘 트랜스포머(transformer)로, 총 매개변수 1370억 개 중 활성 매개변수는 50억 개이며, 컨텍스트 길이는 256k입니다. 1,507개의 취약점 재현 과제로 구성된 CyberGym 평가에서 MDASH는 MAI-Cyber-1-Flash와 GPT-5.4를 조합하여 95.95%의 점수를 기록했으며, 이는 Anthropic의 Mythos보다 약 12포인트 높은 수치입니다. MDASH는 Prepare(준비), Scan(스캔), Validate(검증), Dedupe(중복 제거), Prove(증명) 단계를 통해 100개 이상의 특화 에이전트를 관리합니다. MAI-Cyber-1-Flash는 최대 90%의 작업을 처리하며, 가장 어려운 10%는 GPT-5.4에 이관하여 비용을 50% 절감합니다. 이 모델은 의도적으로 ExploitGym에서 0점을 기록했는데, 이는 공격 코드 생성이 아닌 방어적 패치(patching)에 특화되어 훈련되었기 때문입니다. MDASH의 지원을 받은 작업은 이전에 Windows 네트워킹 분야에서 16개의 CVE를 생성한 바 있습니다. 이 모델은 마이크로소프트의 보안 도구를 통해 제공됩니다.