Microsoft lanzó este lunes su primer modelo especializado en ciberseguridad junto a una nueva plataforma de seguridad basada en IA en un evento realizado en San Francisco, desafiando directamente a competidores clave del sector como Anthropic, Google y OpenAI.
La compañía describe a MAI-Cyber-1-Flash como un modelo diseñado "para encontrar vulnerabilidades desafiantes en bases de código complejas". Este modelo sirve para dinamizar MDASH, el sistema de Microsoft dedicado a la identificación y remediación de vulnerabilidades de software.
La nueva plataforma de seguridad ha sido bautizada como Perception y está diseñada para desplegar equipos de agentes con el fin de asistir y automatizar diversos flujos de trabajo, incluyendo la detección y corrección de errores. La plataforma también cuenta con capacidad de integración con MDASH.
La empresa asegura que MAI-Cyber-1-Flash es significativamente más potente y rentable que los modelos de la competencia, basándose en su rendimiento dentro de un benchmark de ciberseguridad de IA establecido.
"Estamos muy emocionados de anunciar nuestros resultados", declaró Mustafa Suleyman, cofundador de DeepMind y actual CEO de Microsoft AI. "Tenemos a MAI-1 Cyber Flash vinculado con GPT 5.4 dentro del sistema MDASH, superando a Gemini, GPT 5.5 Cyber, GPT 5.6 Sol y Mythos 5 en Cyber Gym, el benchmark principal que todos utilizamos. El estándar de oro".
"Estamos enviando esto a producción de inmediato", añadió.
Al señalar que los hackers utilizan cada vez más la IA en sus ciberataques, Hayete Gallot, vicepresidenta de seguridad de Microsoft, describió a Perception como una forma para que los defensores empresariales puedan "defenderse contra la IA usando IA a la misma escala y velocidad que los atacantes".
Perception utiliza equipos de agentes tipo red, blue y green. Los equipos red proporcionan simulaciones detalladas de posibles ataques, ofreciendo contexto sobre actores de amenazas y las vulnerabilidades que podrían explotar. Los equipos blue están dedicados a detectar y priorizar errores existentes, mientras que los equipos green ejecutan "acciones correctivas" sobre dichos errores.
Dave Weston, ingeniero líder de Perception, describió la plataforma como una mejora masiva en la eficiencia para los defensores corporativos. "Hemos pasado de procesos que tomaban horas de trabajo manual de múltiples especialistas —ingenieros de seguridad de aplicaciones, expertos en remediación, etcétera— a obtener una solución en minutos. No solo descubrimos y priorizamos los problemas, sino que obtenemos detección, corrección de postura e incluso la corrección del código".
Aunque la IA ha ofrecido nuevas capacidades defensivas a las empresas, su disponibilidad para los cibercriminales ha generado una deslumbrante variedad de amenazas potenciales.
Las nuevas herramientas de seguridad de Microsoft, que estarán disponibles en vista previa el 3 de noviembre, entrarán en un campo cada vez más concurrido de soluciones de ciberseguridad con IA. A principios de este año, Anthropic lanzó Mythos, una plataforma de seguridad lanzada a un pequeño grupo de organizaciones asociadas mediante un programa llamado Glasswing. OpenAI también lanzó su propia solución de seguridad en mayo a través de un programa llamado Daybreak.
Vía TechCrunch.
