Microsoft affirme battre tout le monde en détection de failles avec MAI-Cyber-1-Flash

Ces annonces traduisent une bascule stratégique dans la manière dont les grands éditeurs pensent la cybersécurité assistée par IA : au lieu d'un modèle unique et coûteux, Microsoft mise sur une architecture hybride où un modèle compact traite l'essentiel du volume et un modèle plus puissant n'intervient qu'en dernier recours. MAI-Cyber-1-Flash gérerait ainsi jusqu'à 90 % des tâches, MDASH ne basculant vers GPT 5.4 que dans 10 % des cas jugés exceptionnellement difficiles. Résultat revendiqué par Microsoft : un coût d'exploitation divisé par deux par rapport à la précédente configuration, qui combinait GPT 5.4, GPT 5.4 mini et Codex 5.3. Pour les équipes de sécurité et les grandes organisations clientes de Microsoft, cela signifie potentiellement une détection de vulnérabilités plus rapide et moins chère à grande échelle, un enjeu majeur alors que les surfaces d'attaque numériques ne cessent de s'étendre.

Il faut toutefois nuancer ces résultats : les chiffres sont auto-rapportés par Microsoft, obtenus dans un environnement que l'entreprise contrôle elle-même, et n'ont pas été vérifiés par un tiers indépendant. Perception, présenté comme une refonte complète de l'architecture de sécurité pour l'ère de l'IA, repose sur trois familles d'agents qui se relaient sans rupture : des agents rouges qui repèrent les chemins de compromission avant les attaquants, des agents bleus qui évaluent le contexte et le risque réel des signaux détectés, et des agents verts qui appliquent les correctifs. Ces agents s'appuient sur un contexte de sécurité partagé et mis à jour en continu, plutôt que de repartir de zéro à chaque tâche, ce qui place Microsoft en concurrence frontale avec Anthropic sur ce terrain naissant de la cyberdéfense agentique.