Microsoft ha presentato il suo primo modello di intelligenza artificiale dedicato interamente alla cybersecurity. Si chiama MAI-Cyber-1-Flash, è stato annunciato lunedì in un evento a San Francisco, e arriva insieme a Project Perception, una piattaforma agentiva pensata per automatizzare le operazioni di difesa informatica aziendale. I due prodotti insieme, secondo Microsoft, battono i modelli concorrenti di Anthropic, Google e OpenAI sui principali benchmark di settore, dimezzando al tempo stesso i costi rispetto alle soluzioni precedenti della stessa azienda.
MAI-Cyber-1-Flash è progettato per individuare vulnerabilità complesse nei codebase e opera all’interno di MDASH, il sistema multi-agente di Microsoft dedicato all’identificazione e alla correzione di falle software. Per il 10% dei compiti che richiedono ragionamento più avanzato, il modello lavora in abbinamento a GPT-5.4 di OpenAI. Sul benchmark CyberGym — che misura la capacità dei sistemi AI di individuare vulnerabilità in grandi basi di codice — la combinazione MAI-Cyber-1-Flash più MDASH ha ottenuto il 96%, dodici punti percentuali sopra Mythos di Anthropic. Il tutto a un costo dichiarato del 50% inferiore rispetto alla configurazione MDASH di produzione attuale.
Il modello deriva da MAI-Thinking-1, il modello di ragionamento interno che Microsoft aveva introdotto a giugno come parte di una famiglia di sette modelli proprietari. La specializzazione nel campo della sicurezza è stata costruita sfruttando i dati che l’azienda raccoglie ogni giorno: oltre 100 trilioni di segnali di sicurezza, generati da identità, endpoint, cloud e reti, provenienti da 1,6 milioni di clienti. Un volume di telemetria che Microsoft considera il suo vero vantaggio competitivo, difficilmente replicabile da chi non ha la stessa base installata.
Project Perception coordina tre categorie di agenti specializzati. I red team agent simulano i movimenti di un attaccante all’interno di un sistema. I blue team agent identificano e classificano le priorità delle vulnerabilità. Un terzo livello gestisce la risposta e la correzione automatica del codice. La piattaforma può integrarsi con MDASH e, secondo Microsoft, è in grado di coprire l’intero ciclo: scoperta del problema, rilevamento, correzione della postura di sicurezza e fix diretto nel codice. Le due soluzioni saranno disponibili in anteprima a partire dal 3 novembre.
Il lancio arriva in un mercato che si sta affollando rapidamente. Anthropic ha già presentato Mythos, piattaforma di sicurezza distribuita a un gruppo ristretto di partner attraverso il programma Glasswing. OpenAI ha avviato il suo programma di sicurezza a maggio, chiamato Daybreak. La nuova iniziativa di Microsoft include anche la creazione del FORGE Lab, un laboratorio di ricerca sulla sicurezza AI che sarà guidato da Taesoo Kim, a capo di Team Atlanta, il gruppo che ha vinto il challenge DARPA AIxCC al DEFCON dell’estate 2025 e che Microsoft ha poi assunto per guidare l’iniziativa.
La posta in gioco va oltre la competizione tra vendor. Gli attori malevoli hanno già dimostrato di poter aumentare velocità e scala degli attacchi a un ritmo che le tecnologie di sicurezza tradizionali non riescono a seguire. La questione aperta non è se i sistemi agentici entreranno nelle operazioni di sicurezza aziendali, ma chi controllerà quella infrastruttura. Microsoft sta scommettendo che la risposta sia: chi ha più dati.
