# Microsoft натравил 100 агентов на уязвимости — ИИ против ИИ, честно

На этой неделе Microsoft показала команду безопасности из ИИ: пайплайн 100+ агентов, нашедший 16 новых уязвимостей Windows, четыре критические, плюс первый ИИ, авто-обвиняющий malware. Защитники теперь гоняют автономный ИИ. Атакующие тоже — один вёл 80–90% реального вторжения сам. «ИИ против ИИ в безопасности» перестало быть слоганом этой весной. Вот честное прочтение: это реальный прогресс — и более быстрый пат.

- **Author:** Фёдор Чищин
- **Published:** 2026-06-05
- **Tags:** security, agents
- **Source:** https://fedorthinks.com/ru/blog/ai-vs-ai-security

---

На Build на этой неделе Microsoft показала команду безопасности целиком из ИИ. Её
система — пайплайн из
[**более чем 100 специализированных агентов**](https://www.microsoft.com/en-us/security/blog/2026/06/02/microsoft-build-2026-securing-code-agents-and-models-across-the-development-lifecycle/)
— прочесала сетевой код и код аутентификации Windows и нашла **16 новых
уязвимостей**, четыре из которых — критические дыры удалённого исполнения кода в
TCP/IP-стеке ядра. Сестринский проект Ire стал
[первым ИИ, построившим обвинительное дело против malware достаточно крепкое, чтобы блокировать его автоматически](https://cybersecuritynews.com/microsofts-new-ai-agent-project-ire/).
Защитники теперь гоняют автономный ИИ.

Атакующие тоже. «ИИ против ИИ в безопасности» перестало быть слоганом этой весной,
и стоит быть честным о том, что это на деле значит.

## Обе стороны теперь реальны

Симметрия — это и есть история. На защите: охотники за багами Microsoft выше, плюс
агент Big Sleep от Google, который
[поймал live-0-day в SQLite до того, как кто-то его проэксплуатировал](https://www.techtimes.com/articles/317423/20260530/ai-vs-ai-cybersecurity-sysdig-documents-first-llm-agent-intrusion-wild.htm)
— настоящий первый раз — и Mythos от Anthropic, нашедший свыше 6000 критических
уязвимостей в тысяче open-source проектов.

На нападении: ИИ-агент вёл
[80–90% реального вторжения сам](https://www.techtimes.com/articles/317423/20260530/ai-vs-ai-cybersecurity-sysdig-documents-first-llm-agent-intrusion-wild.htm),
ransomware сжали от взлома до кражи данных в **25 минут**, а автономные агенты
теперь составляют **1 из 8 заявленных ИИ-взломов**. Та же способность, оба
направления, на машинной скорости.

## Что такое побеждающая защита на самом деле

Вот часть, которую я нахожу самой полезной, и это не заголовок. Загляни под капот
системы Microsoft — и это не одна гениальная модель. Это
[100+ специализированных агентов с _панелью_ моделей](https://www.microsoft.com/en-us/security/blog/2026/06/02/microsoft-build-2026-securing-code-agents-and-models-across-the-development-lifecycle/)
— тяжёлые рассуждатели на трудное суждение, модели подешевле на высокообъёмное
сканирование, со сбалансированным разменом скорости и стоимости. Это ровно та
архитектура, о которой я постоянно пишу — [оркестрация множества узких
агентов](/blog/orchestration-is-the-architecture) и [дешёвая модель на
90%](/blog/cheap-model-most-of-the-work) — наведённая на поиск багов. То, что
возглавляет security-бенчмарк, — не магическая модель. Это хорошая инженерия роя.

## Честное прочтение: это поднимает потолок, а не пол

ИИ на защите находит _новые_ уязвимости быстрее, чем любая человеческая команда
когда-либо могла. Чего он не делает — так это не латает старые, не меняет
утёкший пароль и не включает MFA. А именно там и происходит большинство взломов —
громкие инциденты 2026-го пали из-за слабых кредов и недостающей базы, а не
экзотических эксплойтов, ровно тезис [прошлой
недели](/blog/the-year-the-agent-became-the-attacker). Так что ИИ-против-ИИ — это
новый _верхний_ слой боя, а скучный слой гигиены под ним всё ещё решает большинство
партий.

Есть и асимметрия, о которой я писал: лучший защитный ИИ — Microsoft, Anthropic —
живёт внутри крупных вендоров и [закрытых программ](/blog/gatekept-security-models),
пока наступательная способность расползается ко всем с API-ключом. Так что «ИИ нас
теперь защищает» полностью верно, если ты внутри control plane, и желаемое, если ты
маленькая лавка. Беговая дорожка наклонена не для всех одинаково.

## Что из этого взять

Не читай «ИИ теперь охотится за багами» как пришедший щит. Читай это как смену
_темпа_ боя: обе стороны стали быстрее разом, так что относительный разрыв едва
сдвинулся, и держаться вровень теперь требует ИИ и на твоей стороне. Из этого
следуют три практические вещи:

- **Используй защитный ИИ, который реально можешь получить.** Многое из него едет
  в инструменты, за которые ты уже платишь — Defender, GitHub Code Security, — а не
  только в закрытые исследовательские программы. Включи его.
- **Считай, что у твоего атакующего есть автономный.** Проектируй под противника,
  движущегося на машинной скорости, потому что некоторые уже движутся.
- **Продолжай делать скучную гигиену.** Рой-против-роя — это новый верх боя, а не
  замена низу, где всё ещё живёт большинство взломов.

Это лучший и самый изматывающий вид прогресса. Защитники наконец получили
инструмент такой же быстрый, как у атакующих, — и Big Sleep, поймавший live-0-day
до того, как он сработал, это настоящее спасение, а не демо. Но всё, что эта
скорость купила на макроуровне, — более быстрый пат на большей высоте. ИИ,
охотящийся за багами, — это правда хорошо. Это новый пол под гонкой вооружений, а
не её конец. Бой не стал легче. Он стал быстрее — для всех, с обеих сторон, разом.