Face à la multiplication des cyberattaques ces dernières années, Microsoft a dévoilé sa première famille de modèles IA spécifiquement conçus pour les usages liés à la cybersécurité. MAI-Cyber-1-Flash, s’accompagne d’une plateforme de sécurité « agentique » baptisée Project Perception.

MAI-Cyber-1-Flash a été entraîné pour réaliser des tâches ciblées de cybersécurité, notamment l’analyse des vulnérabilités logicielles et l’identification des vecteurs d’attaque. Microsoft indique avoir adopté une approche hybride : les tâches les plus courantes sont traitées par ce modèle compact et optimisé, tandis que les analyses les plus complexes peuvent être confiées à des modèles plus puissants, tels que GPT-5.4. Selon l’éditeur, cette architecture permet de réduire les coûts d’exploitation tout en maintenant un niveau de performance élevé. Microsoft affirme que MDASH utilisant le modèle MAI-Cyber-1-Flash a obtenu un score de 96 % sur le benchmark CyberGym, soit 12 points de plus que Mythos.

Project Perception, une plateforme pilotée par des agents

L’autre annonce concerne Project Perception, une plateforme reposant sur plusieurs agents IA spécialisés qui collaborent pour assister les équipes de sécurité. Son objectif est d’automatiser une partie des opérations de détection, d’investigation et de réponse aux incidents. La plateforme coordonne trois catégories d’agents. Les agents de la Red Team sont chargés d’identifier les vulnérabilités potentielles avant qu’elles ne puissent être exploitées par des attaquants. Les agents de la Blue Team analysent les incidents, raisonnent à partir du contexte et évaluent le niveau réel de risque. Enfin, les agents de la Green Team mettent en œuvre les mesures correctives nécessaires et renforcent les défenses à l’échelle de l’environnement informatique. 

Microsoft lance ces solutions dans un contexte de concurrence accrue sur le marché de la cybersécurité assistée par l’IA. Plus tôt cette année, Anthropic a dévoilé Mythos, sa propre plateforme dédiée à la sécurité. De son côté, OpenAI a présenté Daybreak, une solution conçue pour identifier, analyser et corriger les vulnérabilités avant qu’elles ne soient exploitées. L'éditeur prévoit d’ouvrir une première phase de pré-visualisation publique de MAI-Cyber-1-Flash dans les prochaines semaines. Project Perception sera quant à lui disponible en préversion publique à partir du 3 août.