Microsoft lança modelo de IA para cibersegurança que identifica vulnerabilidades com metade do custo
A Microsoft apresentou o MAI-Cyber-1-Flash, seu primeiro modelo de inteligência artificial desenvolvido especificamente para tarefas de cibersegurança. A tecnologia foi integrada ao MDASH, sistema multiagente da empresa voltado para identificação e correção de vulnerabilidades em softwares.
O lançamento busca responder ao crescimento das ameaças digitais impulsionadas pela própria IA, oferecendo uma solução capaz de encontrar falhas em grandes bases de código com menor custo operacional. A estratégia combina um modelo compacto para a maior parte das análises e reserva modelos mais robustos apenas para os casos mais complexos.
Como funciona
O MAI-Cyber-1-Flash foi projetado para analisar códigos extensos e localizar vulnerabilidades de software. Integrado ao MDASH, o modelo atua em conjunto com uma arquitetura composta por mais de 100 agentes especializados em localizar, validar e corrigir falhas de segurança.
A proposta é que o modelo execute cerca de 90% das tarefas de rotina, enquanto modelos maiores, como o GPT-5.4, sejam acionados apenas para aproximadamente 10% dos casos considerados mais difíceis.
Desempenho e redução de custos
De acordo com a Microsoft, a combinação entre MAI-Cyber-1-Flash e MDASH alcançou 95,95% de desempenho no benchmark CyberGym, arredondado para 96%, superando em cerca de 12 pontos o resultado obtido pelo modelo Mythos.
A empresa também afirma que a nova arquitetura reduz em aproximadamente 50% os custos em comparação com a configuração anterior do MDASH, que utilizava apenas modelos de maior porte para executar as mesmas tarefas.
Project Perception amplia automação
Além do novo modelo, a Microsoft anunciou o Project Perception, um sistema baseado em equipes de agentes de IA capazes de executar diferentes fluxos de trabalho de segurança.
Esses agentes podem monitorar continuamente ambientes, simular ataques, investigar ameaças, identificar vulnerabilidades e realizar correções de forma automatizada. A expectativa é que o MAI-Cyber-1-Flash passe a ser utilizado em diversas dessas atividades, expandindo seu papel além da análise de código.
Dados e treinamento
O modelo faz parte da família MAI-Thinking-1 e foi desenvolvido internamente pela Microsoft com foco em código e segurança.
Para seu treinamento e evolução, a companhia utiliza décadas de histórico em operações de cibersegurança, incluindo registros de vulnerabilidades, incidentes, correções e mais de 100 trilhões de sinais de segurança processados diariamente, além da experiência obtida junto a cerca de 1,6 milhão de clientes.
Esse conjunto de dados alimenta um ciclo contínuo de aprendizado baseado nos resultados obtidos em operações reais de defesa contra ataques.
Segurança desde o desenvolvimento
A Microsoft informou que o MAI-Cyber-1-Flash passou por avaliações conduzidas pela AI Red Team da empresa, testes automatizados e revisões realizadas por especialistas, além de uma avaliação independente conduzida por terceiros.
No ambiente corporativo, o modelo também conta com recursos como controle de acesso por função, isolamento entre clientes, criptografia, auditoria e execução em ambientes isolados, sem acesso direto à internet.
O lançamento reforça uma tendência crescente de utilização de modelos de IA especializados para cibersegurança. Em vez de depender exclusivamente de modelos de propósito geral, empresas começam a adotar sistemas treinados especificamente para identificar vulnerabilidades, automatizar correções e reduzir custos operacionais.