Microsoft apresenta MAI-Cyber-1-Flash para reforçar segurança cibernética
A estratégia da Microsoft distribui tarefas de segurança conforme o nível de dificuldade, o que reduz o consumo de tokens sem comprometer a capacidade de resposta da plataforma.
A Microsoft apresentou o MAI-Cyber-1-Flash, modelo de inteligência artificial voltado à identificação de vulnerabilidades complexas em grandes bases de código. A tecnologia passou a integrar o MDASH, plataforma multiagente criada para localizar, validar e corrigir falhas de segurança com menor custo operacional. Segundo as informações divulgadas pela empresa, a combinação entre o novo modelo e sistemas mais robustos alcançou desempenho próximo de 96% no CyberGym.
Novo modelo assume a maior parte das tarefas de segurança
O MAI-Cyber-1-Flash foi desenvolvido para executar até 90% das atividades cibernéticas processadas pelo MDASH, sobretudo aquelas com menor grau de complexidade técnica.
Os casos mais difíceis permanecem sob responsabilidade de modelos maiores, como o GPT-5.4, utilizado nos 10% de tarefas que exigem capacidade superior de análise.
Essa divisão permite que a plataforma selecione recursos conforme a dificuldade de cada demanda, sem recorrer aos sistemas mais caros em todas as operações.
Na prática, o modelo compacto amplia a eficiência financeira, preserva o desempenho e reduz o consumo de tokens durante análises contínuas de código.
Nos testes do CyberGym, a configuração formada pelo MAI-Cyber-1-Flash e pelo GPT-5.4 alcançou taxa de sucesso de 95,95%.
O resultado ficou acima dos índices obtidos por Mythos, Gemini e outras soluções avaliadas no mesmo conjunto de desafios técnicos.
O modelo deriva da arquitetura MAI-Thinking-1 e recebeu treinamento específico para reconhecer padrões associados a falhas exploráveis em sistemas complexos.
Especialistas em segurança também participaram do aperfeiçoamento da ferramenta, com base em dados históricos reunidos pela infraestrutura global da Microsoft.
Plataforma multiagente amplia detecção e correção de falhas
O MDASH reúne mais de 100 agentes especializados, organizados para examinar códigos, confirmar riscos e propor correções antes que vulnerabilidades sejam exploradas.
A plataforma utiliza diferentes modelos de inteligência artificial e direciona cada atividade para a opção considerada mais adequada em custo e capacidade.
A Microsoft também apresentou o Perception, sistema que distribui equipes de agentes entre fluxos permanentes de monitoramento, investigação e resposta a ameaças.
A ferramenta deverá incorporar o MAI-Cyber-1-Flash em outras funções além da análise de software, com expansão para diferentes rotinas de defesa digital.
A estratégia responde ao aumento do volume de ataques e à queda dos custos necessários para localizar falhas em aplicações corporativas.
Nesse cenário, verificações esporádicas perderam eficiência diante de adversários que utilizam recursos automatizados para examinar extensas estruturas de código.
A empresa aposta em uma operação contínua, na qual falhas possam ser detectadas, avaliadas e corrigidas logo após o surgimento dos primeiros sinais.
Esse modelo busca substituir ciclos demorados de análise por respostas mais rápidas, capazes de reduzir a janela disponível para ações maliciosas.
Microsoft reforça governança e treinamento do sistema
O desenvolvimento do MAI-Cyber-1-Flash incluiu avaliações adversariais, testes independentes e análises conduzidas pela equipe especializada em segurança de inteligência artificial da Microsoft.
A companhia afirma que o processo priorizou proteção desde as etapas iniciais de treinamento até a implantação em ambientes empresariais.
Por meio do MDASH, os clientes recebem recursos como criptografia, isolamento entre locatários, controle de acesso por função e registros detalhados para auditoria.
Os ambientes de execução operam em estruturas protegidas, sem conexão direta com a internet durante procedimentos considerados sensíveis.
A Microsoft também utiliza uma base formada por mais de 100 trilhões de sinais de segurança processados diariamente em serviços de identidade, nuvem, redes e dispositivos.
Esse conjunto reúne informações operacionais de aproximadamente 1,6 milhão de clientes, além de registros históricos sobre ataques, explorações e correções.
A empresa pretende transformar esses dados em um ciclo contínuo de aperfeiçoamento, no qual resultados anteriores orientam novas decisões dos modelos cibernéticos.
O objetivo consiste em criar sistemas capazes de elevar gradualmente a precisão das respostas e ampliar a automação das atividades defensivas.
