Microsoft haastaa Anthropicin sadan agentin armeijalla

Microsoft aikoo tuoda markkinoille tietoturvatyökalun, joka etsii ohjelmistohaavoittuvuuksia yli sadan tekoälyagentin voimin. Project Perception -nimellä kulkeva järjestelmä on tarkoitus julkaista jo heinäkuun aikana, ja se asemoituu suoraan Anthropicin Mythos-työkalun haastajaksi. Erottava tekijä ei ole niinkään teho vaan hinta.

Anthropicin Mythos on tehnyt vaikutuksen. Yhtiön mukaan sen turvallisuusmalli on löytänyt haavoittuvuuksia, jotka olivat piileskelleet ohjelmistoissa 27 vuotta. Ongelma on kustannus: varhaisten käyttäjien kerrotaan polttaneen miljoonien dollarien edestä tokeneita pelkkiin testiajoihin.

Sata agenttia jakaa työn

Project Perceptionin sydän on Microsoftin MDASH-järjestelmä, lyhenne sanoista Multi-model Agentic Scanning Harness. Se orkestroi yli sadan erikoistuneen tekoälyagentin joukkoa, jossa kullakin agentilla on oma tehtävänsä.

Agentit jakavat haavoittuvuuksien etsinnän vaiheisiin. Osa valmistelee koodikannan analyysia varten, osa etsii mahdollisia heikkouksia, osa varmistaa löydökset ja karsii päällekkäisyydet. Viimeinen ja vaikein vaihe on todistaa, että haavoittuvuus on aidosti hyödynnettävissä, ei pelkkä teoreettinen riski.

Juuri tämä todistusvaihe erottaa vakavan löydöksen vääristä hälytyksistä. Perinteinen skanneri listaa satoja epäilyksiä, joista suurin osa on kohinaa. Kun agenttijoukko rakentaa toimivan hyväksikäytön, tietoturvatiimi tietää heti, että kyse on oikeasta ongelmasta.

Kalliit mallit vain kriittisiin kohtiin

Kiinnostavin osa Project Perceptionia on sen kustannusrakenne. Järjestelmä ei aja kaikkea samalla mallilla, vaan reitittää tehtävät niiden vaativuuden mukaan.

Rutiininomaiset työt, kuten koodikannan inventaario ja lokien läpikäynti, hoidetaan pienillä ja halvoilla malleilla. Vain kaikkein monimutkaisin turvallisuuspäättely ohjataan kalliille huippumalleille. Microsoft yhdistää tässä OpenAI:n, Anthropicin ja omia mallejaan.

Tämä on olennainen ero Mythokseen, joka nojaa yhteen lippulaivamalliin. Kun jokainen vaihe kulkee saman huippumallin läpi, lasku kasvaa nopeasti. Perceptionin logiikka on sama kuin sairaalassa: kirurgia ei kutsuta joka kerta, kun hoitaja riittää.

Mitä tämä tarkoittaa suomalaisyrityksille

Haavoittuvuuksien etsintä on tähän asti ollut kallista asiantuntijatyötä, johon pienillä ja keskisuurilla yrityksillä ei ole ollut varaa. Suomessa tämä koskee valtaosaa yrityskentästä. Jos tietoturva-agenttien hinta putoaa murto-osaan, sama analyysi tulee ulottuville myös niille, jotka eivät voi palkata omaa punaista tiimiä.

Perception kytkeytyy Microsoftin ekosysteemiin: Azureen, GitHubiin, Defenderiin ja Entra ID:hen. Moni suomalaisyritys pyörittää jo palvelunsa näiden päällä, joten työkalun käyttöönotto voisi olla suoraviivaista. Samalla se sitoo asiakkaan entistä tiukemmin yhden toimittajan syliin.

Halventuminen ei poista riskejä. Sama teknologia, joka löytää aukot puolustajalle, löytää ne myös hyökkääjälle. Kun haavoittuvuuksien todistaminen automatisoituu, aikaikkuna paikkauksen ja hyväksikäytön välillä kutistuu. Suomalaisen yrityksen kannattaa varautua siihen, että päivitystahdin on kiristyttävä.

Microsoftin veto kertoo laajemmasta suunnasta. Hintakilpailu on siirtymässä yksittäisistä malleista siihen, kuka osaa yhdistellä niitä fiksuimmin. Anthropic myy huippumallin tehoa, Microsoft myy orkestrointia. Kumpi voittaa, ratkeaa vasta kun ensimmäiset laskut kolahtavat yritysten pöydille.