A Microsoft apresentou o MAI-Cyber-1-Flash, seu primeiro modelo de inteligência artificial desenvolvido especificamente para cibersegurança. A tecnologia foi criada para encontrar vulnerabilidades difíceis em grandes bases de código antes que elas sejam exploradas por criminosos.
A empresa também anunciou o Project Perception, um sistema de segurança formado por equipes de agentes de IA. Esses agentes podem simular ataques, investigar alertas, priorizar riscos e auxiliar na correção de falhas.
Como funciona o MAI-Cyber-1-Flash?
O novo modelo é especializado em analisar código. Em vez de depender sempre de uma inteligência artificial maior e mais cara, a Microsoft pretende utilizar o MAI-Cyber-1-Flash nas tarefas mais frequentes.
Segundo a empresa, ele pode processar até 90% das atividades recebidas pelo MDASH. Os 10% de casos considerados excepcionalmente difíceis são direcionados a modelos mais potentes, como o GPT-5.4.
Essa divisão busca reduzir o custo das análises sem abandonar modelos avançados nos momentos em que eles realmente são necessários.
O que é o MDASH?
O MDASH é descrito pela Microsoft como uma estrutura multiagente para identificação e correção de vulnerabilidades. O sistema não depende de um único modelo de IA.
Ele coordena diferentes modelos e mais de 100 agentes especializados. Esses componentes analisam o código, discutem se uma falha realmente pode ser explorada e ajudam a produzir uma correção.
A proposta é diminuir o número de alertas sem importância. Uma vulnerabilidade encontrada por um scanner tradicional nem sempre representa risco imediato. O MDASH tenta avaliar se a falha é real, explorável e relevante para aquele ambiente.
| Tecnologia | Função principal |
|---|---|
| MAI-Cyber-1-Flash | Analisa grandes bases de código e procura vulnerabilidades difíceis. |
| MDASH | Coordena modelos e agentes para encontrar, validar e ajudar a corrigir falhas. |
| GPT-5.4 | É acionado nos casos considerados mais complexos pelo sistema. |
| Project Perception | Reúne agentes para acompanhar riscos e atuar em diferentes fluxos de segurança. |
Project Perception terá agentes Red, Blue e Green
O Project Perception amplia a proposta para além da análise de código. A plataforma conecta sinais, informações sobre ameaças, modelos de IA e agentes especializados em um sistema contínuo de defesa.
Os agentes foram divididos em três grupos inspirados nas equipes tradicionais de cibersegurança.
Procura caminhos que poderiam ser utilizados para comprometer sistemas antes que criminosos encontrem essas oportunidades.
Analisa alertas, reúne contexto e tenta determinar quais vulnerabilidades representam uma ameaça real.
Ajuda a executar medidas corretivas, fortalecer configurações e fechar caminhos utilizados em ataques.
Agentes poderão corrigir falhas sozinhos?
A Microsoft afirma que o sistema pode atuar em velocidade de máquina, mas diz que as equipes humanas continuarão no controle. O nível de autonomia dependerá das permissões concedidas por cada organização.
Na prática, uma empresa poderá começar utilizando os agentes apenas para produzir relatórios e recomendações. Depois, conforme adquirir confiança, poderá autorizar determinadas correções automáticas.
A Microsoft informa que o MDASH utiliza controles de acesso por função, isolamento entre clientes, criptografia, auditoria e ambientes de execução sem acesso direto à internet.
Resultado em benchmark exige cautela
O CyberGym avalia a capacidade de sistemas de IA de analisar grandes projetos e encontrar vulnerabilidades reais. A Microsoft afirma que a nova configuração obteve 95,95%, contra resultados inferiores de modelos concorrentes avaliados pela empresa.
Apesar do resultado, benchmarks não reproduzem todas as condições de uma rede empresarial. Sistemas reais possuem códigos antigos, configurações específicas, dependências externas e falhas que podem surgir da interação entre diferentes serviços.
Por que a Microsoft investe em IA de segurança?
Ferramentas de inteligência artificial estão tornando a busca por vulnerabilidades mais rápida. Essa capacidade pode ser usada tanto por equipes de defesa quanto por criminosos digitais.
Com o custo de criação e adaptação de ataques em queda, empresas precisam analisar volumes maiores de código em menos tempo. O modelo de realizar uma verificação ocasional e corrigir as falhas semanas depois se torna cada vez mais arriscado.
A estratégia da Microsoft é usar modelos menores nas tarefas rotineiras e reservar sistemas mais caros para problemas excepcionais. Isso pode permitir verificações mais frequentes em grandes repositórios de software.
Quando o Project Perception estará disponível?
A Microsoft informou que o Project Perception entrará em prévia pública em 3 de agosto de 2026. Nessa fase, empresas poderão avaliar a tecnologia antes de uma liberação definitiva.
A companhia pretende adicionar novos agentes e ampliar o uso do MAI-Cyber-1-Flash para outros fluxos de segurança além da localização de vulnerabilidades em softwares.
A chegada das novas ferramentas mostra que a disputa entre empresas de inteligência artificial está avançando para a cibersegurança. O principal desafio, porém, será comprovar que os agentes conseguem agir com precisão sem criar riscos adicionais.
Comentários
Compartilhe sua experiência, dúvida ou dica. Os comentários são moderados para manter a conversa útil e segura.