Microsoft presentó este lunes MAI-Cyber-1-Flash, su primer modelo de inteligencia artificial especializado en ciberseguridad, junto con una nueva plataforma de seguridad autónoma llamada Perception. El anuncio, realizado en un evento en San Francisco, marca la entrada formal de la compañía en la carrera por dotar a los equipos de defensa de herramientas de IA capaces de rivalizar con los modelos de Anthropic, Google y OpenAI, sus principales competidores en el segmento.
Según la información publicada por Microsoft AI, MAI-Cyber-1-Flash fue diseñado para identificar vulnerabilidades complejas en bases de código extensas. Se trata de un modelo compacto, de orientación técnica hacia el código, derivado de la familia MAI-Thinking-1 y desarrollado íntegramente por Microsoft. Su función principal es animar MDASH, el sistema multiagente de identificación y remediación de vulnerabilidades de la compañía, que cuenta con más de 100 agentes coordinados por expertos en seguridad.
La compañía sostiene que el sistema combinado alcanza un 96% en CyberGym, el benchmark de referencia para evaluar la capacidad de los modelos de razonar sobre grandes volúmenes de código en busca de vulnerabilidades reales. Esa cifra, de acuerdo con Microsoft, supera en 12 puntos a Mythos, modelo de Anthropic, y también a Gemini de Google y a versiones de GPT. Mustafa Suleyman, cofundador de DeepMind y actual CEO de Microsoft AI, fue más allá durante la presentación: afirmó que la combinación de MAI-Cyber-1-Flash con GPT-5.4 dentro del harness MDASH supera a Gemini, GPT 5.5 Cyber, GPT 5.6 Sol y Mythos 5 en CyberGym, al que calificó como "el benchmark dorado" del sector.
Más allá del rendimiento, el dato económico resulta central en la estrategia. Microsoft afirma que MAI-Cyber-1-Flash puede resolver hasta el 90% de las tareas de seguridad, lo que permite reservar modelos más grandes y costosos, como GPT-5.4, únicamente para el 10% de los casos más complejos. El resultado, según la empresa, es un ahorro del 50% en costos respecto a la mejor configuración disponible hasta ahora en MDASH, que combinaba GPT 5.4, GPT 5.4 mini y GPT 5.3 Codex. "El costo por token es ahora la verdadera restricción para los defensores", señala la compañía, en un entorno donde el volumen de ataques inbound crece de forma sostenida.
El lanzamiento de Perception amplía la propuesta. Se trata de un sistema agéntico que despliega equipos de agentes para monitorear, parchear y cerrar vectores de amenaza de forma continua. Perception se integra con MDASH y, según Microsoft, próximamente también utilizará MAI-Cyber-1-Flash en flujos de trabajo que van más allá de las vulnerabilidades de software.
En el plano de la confianza y la gobernanza, Microsoft asegura que el modelo fue desarrollado con una calibración orientada a la seguridad, evaluado por su AI Red Team y sometido a pruebas adversariales automatizadas y ejercicios dirigidos por expertos, además de una auditoría independiente. A través de MDASH, los clientes dispondrán de controles empresariales como Role-Based Controls, aislamiento de tenants, cifrado, auditabilidad y entornos de ejecución sandbox sin acceso a internet.
La compañía basa su ventaja competitiva en tres pilares: modelo, datos y harness. En el apartado de datos, Microsoft apela a décadas de operación de sistemas de seguridad: más de 100 billones de señales diarias procedentes de identidad, endpoints, nube y redes, más de 1,6 millones de clientes y la trazabilidad completa del ciclo de remediación. Este historial, sostiene, permite un ciclo de aprendizaje por refuerzo continuo que ningún competidor puede replicar de forma inmediata.
El movimiento se inscribe en un contexto más amplio: periodistas y analistas del sector han señalado que los atacantes ya utilizan IA para sondear volúmenes crecientes de código en busca de una sola debilidad explotable. Ante ese escenario, Microsoft defiende que el modelo tradicional de escanear ocasionalmente y parchear tarde resulta obsoleto, y que la única respuesta viable pasa por sistemas que identifiquen y remedien vulnerabilidades en tiempo real.
Por ahora, MAI-Cyber-1-Flash ya se está desplegando en producción dentro de MDASH, según confirmó Suleyman. La compañía no ha detallado precios específicos ni fechas de disponibilidad general para Perception, aunque indicó que la integración con el nuevo modelo se ampliará en sucesivas etapas. La pregunta abierta es si los benchmarks y los ahorros anunciados se traducirán en un rendimiento consistente en entornos reales y si los rivales del sector responderán con modelos de propósito igualmente específico en los próximos meses.