A Microsoft lança seu primeiro modelo de cibersegurança, além de um novo sistema de cibersegurança agêntica

A Microsoft lançou na segunda-feira seu primeiro modelo especializado em cibersegurança, juntamente com uma nova plataforma de cibersegurança baseada em IA, em um pequeno evento em São Francisco, desferindo um golpe duro contra os principais players do setor — nomeadamente Anthropic, Google e OpenAI.

A empresa descreve o MAI-Cyber-1-Flash como um modelo desenvolvido “para encontrar vulnerabilidades desafiadoras em bases de código complexas.” O modelo foi criado para acionar o MDASH, o framework da Microsoft dedicado à identificação e correção de vulnerabilidades de software.

A nova plataforma de segurança foi batizada de Perception, e foi projetada para implantar equipes de agentes para auxiliar e automatizar vários fluxos de trabalho de segurança, incluindo a identificação e correção de bugs. A plataforma também pode se integrar ao MDASH.

A empresa afirma que o MAI-Cyber-1-Flash é significativamente mais poderoso (e mais econômico) do que os modelos concorrentes, com base em seu desempenho em um benchmark estabelecido de cibersegurança de IA.

“Estamos muito, muito entusiasmados em anunciar nossos resultados”, disse Mustafa Suleyman, cofundador da DeepMind e atual CEO da Microsoft AI. “Temos o MAI-1 Cyber Flash integrado [sic] ao GPT 5.4 dentro do framework MDASH — o que supera o Gemini, o GPT 5.5 Cyber, o GPT 5.6 Sol e o Mythos 5 no Cyber Gym, que é o principal benchmark que todos nós usamos. O benchmark de ouro.”

“Estamos lançando isso em produção imediatamente”, acrescentou ele.

Observando que os hackers estão usando cada vez mais a IA em seus ciberataques, Hayete Gallot, vice-presidente de segurança da Microsoft, descreveu o Perception como uma forma para os defensores corporativos “defenderem-se contra a IA usando IA, na escala e velocidade que os atacantes possuem.”

O Perception utiliza equipes vermelhas (red teams), azuis (blue teams) e verdes (green teams) baseadas em agentes. As equipes vermelhas podem fornecer simulações detalhadas de ataques potenciais — fornecendo contexto sobre potenciais agentes de ameaça e as prováveis vulnerabilidades que eles podem explorar. As equipes azuis são dedicadas a detectar e triar bugs existentes, enquanto as equipes verdes tomam “ações corretivas” contra esses bugs.

Dave Weston, engenheiro-chefe do Perception, descreveu a plataforma como uma atualização massiva de eficiência para os defensores corporativos. “Passamos de algo que levava horas e horas de trabalho manual de várias pessoas especializadas em toda a organização de segurança — caçadores de segurança de aplicativos, engenheiros de remediação, o que você imaginar — para, em minutos, termos uma correção para tudo isso. Nós não apenas descobrimos os problemas e os priorizamos, mas também temos detecção, correção de postura e até mesmo uma correção de código.”

Embora a IA tenha oferecido novas capacidades defensivas às empresas, sua disponibilidade para cibercriminosos deu origem a uma variedade impressionante de ameaças potenciais.

As novas ferramentas de segurança da Microsoft, que segundo a empresa estarão disponíveis em versão prévia em 3 de novembro, entrarão em um campo cada cuja concorrência de soluções de cibersegurança baseadas em IA não para de crescer. No início deste ano, a Anthropic lançou o Mythos, uma plataforma de segurança que foi disponibilizada para um pequeno grupo de organizações parceiras por meio de um programa chamado Glasswing. A OpenAI também lançou sua própria solução de segurança em maio, por meio de um programa chamado Daybreak.