Microsoft lanza su primer modelo de IA para ciberseguridad

Microsoft ↘ 0.99% anunció el lunes MAI-Cyber-1-Flash, su primer modelo de IA creado específicamente para la ciberseguridad, e introdujo Project Perception, un sistema de seguridad basado en agentes diseñado para monitorear y defender entornos empresariales de forma continua. Estos anuncios marcan el avance más directo de la compañía hacia la oferta de ciberdefensa impulsada por IA.

Un modelo cibernético diseñado para el costo y la escala

MAI-Cyber-1-Flash es un modelo compacto derivado de la línea MAI-Thinking-1, el modelo de razonamiento que Microsoft presentó en su conferencia Build 2026 en junio. Integrado en MDASH, el sistema de identificación y remediación de vulnerabilidades multiagente de Microsoft, el modelo está diseñado para manejar aproximadamente el 90 por ciento de las tareas de seguridad de manera eficiente, reservando modelos de frontera más costosos como GPT-5.4 para los problemas más complejos.youtube+1

El sistema combinado alcanza un 96 por ciento en CyberGym, un benchmark de 1,507 vulnerabilidades del mundo real que se ha convertido en un estándar de la industria para evaluar las capacidades de seguridad de la IA. Microsoft afirma que esa puntuación lo sitúa 12 puntos por encima de Mythos de Anthropic y ofrece una reducción de costos del 50 por ciento en comparación con su mejor configuración anterior. El CEO de Microsoft AI, Mustafa Suleyman, y Hayete Gallot fueron coautores del anuncio, calificando al modelo como "construido desde cero para encontrar las vulnerabilidades más desafiantes en bases de código complejas".microsoft+2

El modelo fue desarrollado con lo que Microsoft describe como "calibración centrada en la seguridad", evaluado por su equipo interno de Red Team de IA, probado mediante ejercicios adversarios y evaluado de forma independiente por un tercero.microsoft

Project Perception entra en escena

Junto con el modelo, Microsoft presentó Project Perception, un sistema de seguridad basado en agentes que coordina equipos de agentes de IA a través de flujos de trabajo de seguridad. La plataforma se basa en las capacidades de descubrimiento de vulnerabilidades de MDASH y las extiende al monitoreo continuo, la aplicación de parches y el cierre de vectores de amenazas.microsoft+1

Project Perception había estado en desarrollo durante meses, con informes previos de The Information y medios como TechRepublic describiéndolo como una plataforma multimodelo que dirige las tareas a la IA, ya sea de Microsoft, OpenAI o Anthropic, que las maneje de manera más eficiente. Su ventaja de costos sobre la competencia proviene de reservar modelos de frontera costosos para el razonamiento complejo, mientras asigna el análisis de registros y la clasificación de rutina a modelos más pequeños y destilados.techrepublic+2

Ambiciones de seguridad más amplias

Los anuncios llegan mientras el sistema MDASH de Microsoft ya ha demostrado un impacto real, descubriendo 16 vulnerabilidades en la pila de red de Windows en mayo, incluidas cuatro fallas críticas de ejecución remota de código, y hallazgos adicionales en Hyper-V, Active Directory y el kernel de Windows en junio. The New York Times informó el lunes que MAI-Cyber-1-Flash se integrará directamente en Project Perception.microsoft+2

Microsoft señaló que Project Perception también se expandirá más allá del trabajo de vulnerabilidad de software para abarcar flujos de trabajo de seguridad adicionales, con disponibilidad inicial dentro de Microsoft Defender.microsoft