Microsoft lanzó MAI-Cyber-1-Flash, su primer modelo de ciberseguridad para detectar ataques potenciados por IA

Microsoft anunció en San Francisco el lanzamiento de su primer modelo especializado en seguridad, MAI-Cyber-1-Flash, y una nueva plataforma llamada Perception. La compañía lo presentó como una apuesta para encontrar fallas complejas en grandes bases de código y para automatizar flujos de trabajo críticos de defensa frente a ataques potenciados por IA.

Qué es MAI-Cyber-1-Flash

MAI-Cyber-1-Flash fue descrito como un modelo pensado para identificar vulnerabilidades difíciles dentro de códigos extensos, integrado al arnés de Microsoft llamado MDASH. Según la firma, sus pruebas en un benchmark de referencia arrojan un desempeño superior y costos más bajos frente a modelos rivales, lo que les dio margen para anunciar despliegue inmediato.

En la presentación, Mustafa Suleyman celebró los logros con claridad: “Estamos muy, muy entusiasmados por anunciar nuestros resultados.” A continuación señaló: “Tenemos MAI-1 Cyber Flash ligado con GPT 5.4 dentro del arnés MDASH — que supera a Gemini, GPT 5.5 Cyber, GPT 5.6 Sol y Mythos 5 en Cyber Gym, que es el principal benchmark que todos usamos. El benchmark dorado.” Y añadió: “Lo llevaremos a producción de inmediato.”

Perception: agentes para defender con IA

Perception es la propuesta de Microsoft para orquestar equipos de agentes que simulan y responden a ataques. La plataforma promueve flujos automatizados de detección, priorización y remediación, e integra capacidades de MDASH para acelerar la corrección de fallas en entornos empresariales.

La compañía justificó la apuesta en el avance de las herramientas ofensivas: Hayete Gallot explicó que Perception busca “defenderse contra la IA con IA a la escala y velocidad que tienen los atacantes.” La intención es que las defensas evolucionen tan rápido como las tácticas de los ciberdelincuentes.

Perception incorpora equipos agenticos: los red teams recrean ataques y perfilan actores de amenaza; los blue teams se enfocan en detectar y priorizar bugs; y los green teams ejecutan las acciones correctivas. El diseño permite pasar de la detección a la corrección en ciclos mucho más cortos que los procesos manuales tradicionales.

LA CIEN

LA CIEN