Microsoft lance son premier modèle d’IA dédié à la cybersécurité

Microsoft ↘ 0.99% a annoncé lundi MAI-Cyber-1-Flash, son premier modèle d'IA dédié à la cybersécurité, et a introduit Project Perception, un système de sécurité agentique conçu pour surveiller et protéger en continu les environnements d'entreprise. Ces annonces marquent l'offensive la plus directe de l'entreprise dans le domaine de la cyberdéfense assistée par l'IA en tant qu'offre commerciale.

Un modèle cyber optimisé pour le coût et l'échelle

MAI-Cyber-1-Flash est un modèle compact issu de la lignée MAI-Thinking-1, le modèle de raisonnement dévoilé par Microsoft lors de sa conférence Build 2026 en juin. Intégré à MDASH, l'outil multi-agents de Microsoft pour l'identification et la remédiation des vulnérabilités, le modèle est conçu pour traiter efficacement environ 90 pour cent des tâches de sécurité, réservant les modèles de pointe plus coûteux comme GPT-5.4 aux problèmes les plus complexes.youtube+1

Le système combiné atteint 96 pour cent sur CyberGym, un benchmark composé de 1 507 vulnérabilités réelles devenu une référence industrielle pour évaluer les capacités de sécurité de l'IA. Microsoft affirme que ce score le place 12 points au-dessus du modèle Mythos d'Anthropic tout en offrant une réduction des coûts de 50 pour cent par rapport à sa meilleure configuration précédente. Le PDG de Microsoft AI, Mustafa Suleyman, et Hayete Gallot ont co-signé l'annonce, qualifiant le modèle de "conçu dès le départ pour trouver les vulnérabilités les plus difficiles dans des bases de code complexes".microsoft+2

Le modèle a été développé avec ce que Microsoft décrit comme une "calibration axée sur la sécurité", évalué par son équipe interne d'IA Red Team, testé par des exercices adverses et audité indépendamment par un tiers.microsoft

L'arrivée de Project Perception

Parallèlement au modèle, Microsoft a introduit Project Perception, un système de sécurité agentique qui coordonne des équipes d'agents d'IA à travers les flux de travail de sécurité. La plateforme s'appuie sur les capacités de découverte de vulnérabilités de MDASH et les étend à la surveillance continue, au déploiement de correctifs et à la fermeture des vecteurs de menace.microsoft+1

Project Perception était en développement depuis des mois. Des rapports antérieurs de The Information et de médias comme TechRepublic le décrivaient comme une plateforme multi-modèles qui achemine les tâches vers l'IA la plus efficace, qu'elle provienne de Microsoft, d'OpenAI ou d'Anthropic. Son avantage concurrentiel en termes de coûts provient de l'utilisation de modèles de pointe coûteux pour le raisonnement complexe, tout en confiant l'analyse des journaux et le tri routinier à des modèles plus petits et distillés.techrepublic+2

Des ambitions de sécurité élargies

Ces annonces interviennent alors que le système MDASH de Microsoft a déjà prouvé son efficacité réelle, ayant découvert 16 vulnérabilités dans la pile réseau de Windows en mai, dont quatre failles critiques d'exécution de code à distance, ainsi que d'autres découvertes dans Hyper-V, Active Directory et le noyau Windows en juin. Le New York Times a rapporté lundi que MAI-Cyber-1-Flash alimentera directement Project Perception.microsoft+2

Microsoft a précisé que Project Perception s'étendra au-delà de la gestion des vulnérabilités logicielles pour englober d'autres flux de travail de sécurité, avec une disponibilité initiale au sein de Microsoft Defender.microsoft