Microsoft lanza su primer modelo de IA para ciberseguridad y una nueva plataforma

Microsoft lanzó el lunes, en un evento reducido en San Francisco, su primer modelo de IA especializado en ciberseguridad, MAI-Cyber-1-Flash, junto con una nueva plataforma de seguridad agéntica llamada Perception, un desafío directo a los productos de seguridad de Anthropic, Google y OpenAI.

MAI-Cyber-1-Flash está diseñado para encontrar vulnerabilidades complejas en bases de código extensas y impulsa MDASH, el motor de Microsoft dedicado a identificar y remediar vulnerabilidades de software. La empresa afirma que el modelo es considerablemente más potente y más rentable que los modelos de la competencia, con base en su desempeño en un benchmark establecido de ciberseguridad en IA llamado Cyber Gym.

Mustafa Suleyman, cofundador de DeepMind y actual director ejecutivo de Microsoft AI, dijo que el modelo, combinado con GPT-5.4 dentro del motor MDASH, supera a Gemini, GPT-5.5 Cyber, GPT-5.6 Sol y Mythos 5 en Cyber Gym, al que describió como el benchmark que usa toda la industria. Agregó que la tecnología ya está entrando en producción de inmediato.

Perception despliega equipos de agentes para asistir y automatizar flujos de trabajo de seguridad, incluida la identificación y remediación de errores, y puede integrarse con MDASH. La plataforma organiza a sus agentes en tres roles: equipos rojos que simulan posibles ataques y detectan probables actores de amenaza y vulnerabilidades; equipos azules que detectan y priorizan errores existentes; y equipos verdes que toman medidas correctivas contra esos errores.

Hayete Gallot, vicepresidenta de seguridad de Microsoft, dijo que el objetivo es permitir que los defensores empresariales “se defiendan de la IA con IA a la escala y velocidad que tienen los atacantes”, señalando el uso cada vez mayor de IA por parte de los hackers en sus propios ataques.

Dave Weston, ingeniero líder de Perception, describió la plataforma como una gran mejora de eficiencia: el trabajo que antes tomaba horas de esfuerzo manual de personal especializado en toda la organización de seguridad, desde cazadores de vulnerabilidades de aplicaciones hasta ingenieros de remediación, ahora puede resolverse en minutos, con detección de problemas, priorización, detección, corrección de postura e incluso una corrección de código, todo en un solo paso.

Las nuevas herramientas de Microsoft estarán disponibles en vista previa el 3 de noviembre, y entrarán en un campo cada vez más saturado. Anthropic lanzó su propia plataforma de seguridad, Mythos, a principios de este año, para un grupo reducido de organizaciones asociadas mediante un programa llamado Glasswing, y OpenAI lanzó una solución de seguridad en mayo mediante un programa llamado Daybreak.

Por qué importa

Con Anthropic, Google y OpenAI presentando productos de seguridad de IA que compiten entre sí en cuestión de meses, la ciberseguridad se está convirtiendo en una de las capas de aplicación más disputadas de la IA empresarial, y las afirmaciones de eficiencia de Microsoft, si se confirman, podrían transformar la forma en que se conforman los equipos de seguridad.