Microsoft lanzó MAI-Cyber-1-Flash, un modelo especializado en ciberseguridad integrado en su plataforma MDASH. La compañía asegura que supera a modelos como Mythos, Gemini y GPT en la detección de vulnerabilidades y reduce a la mitad los costos de operación.
La inteligencia artificial se ha convertido en un arma de doble filo para la ciberseguridad. Mientras permite automatizar tareas de protección cada vez más complejas, también ofrece a los atacantes herramientas más poderosas para encontrar fallas en el software. Frente a ese escenario, Microsoft presentó MAI-Cyber-1-Flash, su primer modelo de inteligencia artificial diseñado específicamente para identificar y corregir vulnerabilidades de seguridad a gran escala.
El nuevo modelo forma parte de MDASH, la plataforma de Microsoft basada en múltiples agentes de inteligencia artificial para la identificación y remediación de vulnerabilidades. Según la compañía, la combinación entre ambas tecnologías ofrece un rendimiento de nivel mundial con un costo 50% inferior al de las soluciones más avanzadas disponibles actualmente dentro de su propia infraestructura.
Microsoft sostiene que el crecimiento acelerado de la inteligencia artificial obliga a replantear por completo las estrategias tradicionales de ciberseguridad.
«La reducción del costo para encontrar una vulnerabilidad vuelve obsoleto el antiguo modelo de seguridad, en el que se escaneaba ocasionalmente el software y luego se aplicaban correcciones con el tiempo», explica la compañía. «Si queremos aprovechar plenamente los beneficios de la inteligencia artificial, primero debemos desarrollar modelos de ciberseguridad capaces de fortalecer el software sobre el que funciona el mundo.»
Un modelo diseñado para encontrar vulnerabilidades complejas
MAI-Cyber-1-Flash fue desarrollado para analizar grandes bases de código e identificar vulnerabilidades difíciles de detectar. Microsoft señala que el modelo fue entrenado utilizando información especializada en seguridad informática y optimizado con la colaboración de algunos de los principales expertos del sector.
La empresa afirma que el sistema supera a Anthropic Mythos, Google Gemini y GPT en CyberGym, el benchmark que utiliza para evaluar la capacidad de los modelos de razonar sobre grandes proyectos de software e identificar vulnerabilidades reales.
De acuerdo con los resultados publicados, la combinación entre MAI-Cyber-1-Flash y GPT-5.4 alcanza un 95,95% de éxito en CyberGym, aproximadamente 12 puntos porcentuales por encima de Mythos.
Reducir costos sin perder precisión
Uno de los principales objetivos del nuevo modelo es disminuir significativamente el costo operativo de las plataformas de seguridad basadas en inteligencia artificial.
Microsoft explica que MAI-Cyber-1-Flash fue diseñado para resolver aproximadamente el 90% de las tareas habituales de análisis de seguridad. Solo el 10% restante, correspondiente a los casos más complejos, requiere la intervención de modelos de mayor tamaño y costo, como GPT-5.4.
Gracias a esa distribución inteligente de las cargas de trabajo, la empresa asegura que el sistema completo logra un ahorro cercano al 50% respecto de la configuración anterior de MDASH, que utilizaba GPT-5.4, GPT-5.4 mini y GPT-5.3 Codex.
También llega Perception
Junto con el nuevo modelo, Microsoft anunció Perception, un sistema basado en agentes de inteligencia artificial destinado a automatizar distintas tareas de ciberseguridad.
La plataforma permitirá monitorear continuamente infraestructuras, aplicar correcciones, cerrar nuevos vectores de ataque y administrar distintos flujos de trabajo relacionados con la protección de software.
En futuras versiones, Perception utilizará MAI-Cyber-1-Flash no solo para detectar vulnerabilidades, sino también para ampliar las capacidades de automatización en otras áreas de seguridad informática.
Tres pilares: modelo, datos y agentes
Microsoft sostiene que la ventaja competitiva de su nueva plataforma descansa sobre tres componentes fundamentales.
El primero es el propio MAI-Cyber-1-Flash, un modelo compacto especializado en programación y derivado de la familia MAI-Thinking-1, desarrollado íntegramente por Microsoft utilizando datos propios de alta calidad.
El segundo pilar es el enorme volumen de información acumulada por la empresa durante décadas de operación de sus plataformas de seguridad. Según Microsoft, procesa más de 100 billones de señales de seguridad por día, provenientes de identidades digitales, dispositivos, redes, servicios en la nube y aplicaciones.
A ello se suma información obtenida del Microsoft Security Response Center, registros históricos de vulnerabilidades y remediaciones, además de datos operativos generados por 1,6 millones de clientes.
El tercer componente es MDASH, un entorno basado en más de 100 agentes especializados que trabajan utilizando distintos modelos de inteligencia artificial para detectar, validar y corregir vulnerabilidades de manera coordinada.
Seguridad desde el diseño
Microsoft enfatiza que la seguridad fue incorporada desde el inicio del desarrollo de MAI-Cyber-1-Flash.
El modelo fue sometido a evaluaciones realizadas por el AI Red Team de Microsoft, pruebas automatizadas y ejercicios dirigidos por especialistas externos, además de auditorías independientes.
Por su parte, MDASH incorpora controles empresariales como administración basada en roles, aislamiento entre clientes, cifrado de información, mecanismos de auditoría y entornos de ejecución aislados sin acceso a Internet.
Finalmente, la compañía destaca que la enorme cantidad de información generada diariamente por su ecosistema de seguridad alimenta un ciclo continuo de aprendizaje mediante técnicas de reinforcement learning, permitiendo que sus modelos evolucionen constantemente y mejoren su capacidad para identificar amenazas y asistir a los equipos de defensa frente a un escenario de ciberataques cada vez más sofisticado.