Microsoft lance un modèle de cybersécurité IA et une plateforme de défense à base d'agents pour réduire les coûts
Microsoft a dévoilé lundi son premier modèle de cybersécurité développé en interne, baptisé MAI-Cyber-1-Flash, conçu par sa division Microsoft AI (MAI). Ce modèle compact est intégré à MDASH, le système multi-agents du groupe dédié à la détection et à la correction des failles logicielles. Selon Microsoft, l'ensemble obtient un score de 96% sur CyberGym, un benchmark qui évalue la capacité des systèmes d'IA à analyser de vastes bases de code pour y déceler de véritables vulnérabilités, devançant ainsi des modèles de pointe comme Mythos, Gemini et GPT, tout en réduisant les coûts de moitié par rapport à la configuration de production actuelle de Microsoft. L'entreprise a également présenté Project Perception, une plateforme agentique qui orchestre des agents "rouges" chargés de rechercher des voies de compromission, des agents "bleus" qui enquêtent et évaluent les risques, et des agents "verts" qui corrigent et renforcent les défenses. Ce système entrera en préversion publique le 3 août. Fait notable, l'architecture repose sur un partage des tâches à 90/10 : MAI-Cyber-1-Flash traite l'essentiel des requêtes de sécurité, tandis que les 10% de problèmes les plus complexes sont transmis à un modèle plus puissant, en l'occurrence GPT-5.4 d'OpenAI. Cette annonce illustre un changement de paradigme dans la manière dont les entreprises pourraient choisir leurs outils d'IA : non plus le modèle le plus puissant, mais le moins cher qui reste suffisamment performant, orchestré intelligemment selon la difficulté de chaque tâche. Pour les entreprises, cela promet une réduction significative des coûts de cybersécurité sans sacrifier l'efficacité, dans un contexte où les modèles de pointe comme Mythos restent onéreux à grande échelle. Mustafa Suleyman, PDG de Microsoft AI, a affirmé lors d'un entretien avec VentureBeat que ce lancement n'était qu'un début : "Nous avons un avantage considérable en matière de données, d'infrastructure et d'expertise, ce qui nous permet d'entraîner des modèles plus rapides, meilleurs et moins chers, et ce n'est vraiment que la partie émergée de l'iceberg." Cette stratégie révèle aussi l'évolution des rapports entre Microsoft et OpenAI, partenaires dont l'alliance avait suscité l'attention des régulateurs à Bruxelles et à Washington en 2024. Si Microsoft reste client d'OpenAI pour les tâches les plus exigeantes, faisant appel à GPT-5.4 jugé "incroyablement performant par rapport à son coût", le groupe cherche de plus en plus à maîtriser lui-même les couches technologiques où il estime détenir un avantage durable. Suleyman a justifié ce choix par la recherche de performance à moindre coût, expliquant que la valeur du système ne provient pas d'un modèle unique mais de l'orchestration globale, capable de gérer des centaines d'étapes dans des boucles agentiques complexes.
