Microsoft presentó su primer modelo de inteligencia artificial centrado en la ciberseguridad, MAI-Cyber-1-Flash, y su sistema de seguridad basado en agentes, Project Perception. Los nuevos productos de la compañía tienen como objetivo automatizar los procesos de seguridad cibernética que van desde detectar y remediar vulnerabilidades de seguridad en el software hasta el monitoreo continuo de los sistemas corporativos.
MAI-Cyber-1-Flash fue desarrollado específicamente para encontrar vulnerabilidades en bases de código complejas. El modelo está integrado en MDASH, la infraestructura de agentes multimodelo de Microsoft que se utiliza para detectar, verificar y remediar vulnerabilidades. Tengamos en cuenta que MDASH cuenta con más de 100 agentes de seguridad que utilizan diferentes modelos de inteligencia artificial.
Microsoft afirma que MAI-Cyber-1-Flash se deriva de la familia de modelos MAI-Thinking-1 desarrollados internamente. Según la información compartida; El modelo, que tiene una estructura compacta y con uso intensivo de código, es adecuado para trabajos de seguridad. hasta el 90 por ciento Fue diseñado para funcionar a un costo menor. Para el 10 por ciento restante de tareas más complejas, entran en juego modelos más grandes como el GPT-5.4. Gracias a este enfoque, que permite seleccionar diferentes modelos según la dificultad del trabajo, los modelos de alto coste sólo se utilizan en los casos en que realmente son necesarios.
Tasa de éxito del 95,95 por ciento en CyberGym
Según los datos compartidos por Microsoft, MDASH, que utiliza MAI-Cyber-1-Flash y GPT-5.4 juntos, alcanzó una tasa de éxito del 95,95 por ciento en la evaluación CyberGym, que mide su capacidad para detectar vulnerabilidades de seguridad reales en grandes bases de código.
La empresa afirma que el sistema supera a las soluciones rivales basadas en Mythos, Gemini y GPT. Además, Microsoft afirma que esta configuración reduce los costos en aproximadamente un 50 por ciento en comparación con la configuración MDASH más potente disponible que utiliza los modelos GPT-5.4, GPT-5.4 mini y GPT-5.3 Codex. Sin embargo, vale la pena señalar que estas comparaciones de rendimiento y costos se basan en pruebas realizadas por Microsoft.
Todos los días desde sistemas de identidad, endpoint, nube y red Más de 100 billones de señales de seguridad Afirma que recopila y se beneficia de datos operativos obtenidos de 1,6 millones de clientes. Estos datos se utilizan para aprender continuamente de modelos a partir de ejemplos reales de ataques y vulnerabilidades.
Detalles de la percepción del proyecto
Project Perception, el segundo producto presentado por Microsoft, ejecuta agentes de inteligencia artificial creados para diferentes tareas de seguridad bajo un sistema común. Sistema; Combina señales de seguridad, contexto organizacional, diferentes modelos y agentes especiales. Así, Project Perception tiene como objetivo detectar y evaluar constantemente los riesgos y tomar las medidas necesarias.
Los agentes dentro de Project Perception se dividen en tres grupos. Los agentes del equipo rojo actúan como un verdadero atacante, buscando posibles rutas de ataque y puntos débiles en el sistema. Los agentes del equipo azul investigan incidentes de seguridad y determinan qué amenazas plantean riesgos reales. Los agentes del equipo verde, por su parte, solucionan los problemas detectados e implementan cambios que reforzarán la seguridad de los sistemas.
Estos agentes no fueron diseñados como herramientas independientes, sino como un equipo conjunto que trabaja en un circuito cerrado. Por ejemplo, una vulnerabilidad de seguridad encontrada por un agente del equipo rojo puede ser examinada por el equipo azul y luego solucionada por el agente del equipo verde. Se afirma que en transacciones de alto impacto la decisión final quedará en manos de los equipos de seguridad humana.
Está previsto que Project Perception se integre con Microsoft Defender en la primera fase y se expanda a otros productos de Microsoft Security en el futuro. El precio del sistema será un modelo de pago por uso. El uso de las instituciones se calculará en base a las Unidades de Cómputo de Seguridad consumidas según la intensidad de la transacción realizada.
Se espera que Project Perception esté disponible para una vista previa pública el 3 de agosto. Está previsto que MAI-Cyber-1-Flash se utilice en flujos de trabajo de seguridad más allá de la detección de vulnerabilidades de software a lo largo del tiempo.