Microsoft lança modelo voltado a identificar e remediar vulnerabilidades em código e a reduzir custos operacionais.
Em publicação assinada por Mustafa Suleyman e Hayete Gallot, a Microsoft anunciou o lançamento do MAI-Cyber-1-Flash dentro do arnés multiagente MDASH. O anúncio descreve que o modelo foi criado para identificar vulnerabilidades complexas em bases de código e que a combinação com MDASH oferece desempenho comparável a modelos líderes por metade do custo, conforme os autores.
Desempenho e custo
Segundo a publicação, o conjunto formado por MAI-Cyber-1-Flash e MDASH atingiu 96% na avaliação CyberGym na medida any-crash, e supera modelos como Mythos, Gemini e GPT em testes de raciocínio sobre grandes bases de código.
O material também aponta que o sistema foi ajustado para que o modelo compacto gerencie de forma eficiente até 90% das tarefas de segurança, permitindo que a plataforma utilize modelos maiores, como GPT-5.4, apenas para 10% das tarefas de dificuldade excepcional. Conforme a empresa, essa configuração resulta em uma economia de 50% em comparação com a oferta anterior na mesma plataforma (GPT 5.4 + 5.4 mini + códex 5.3).
Um gráfico de avaliação citado na publicação mostra MAI-Cyber-1-Flash + GPT-5.4 liderando com 95,95%, enquanto outros modelos aparecem na faixa de 83,2% a 85,6%.
Funcionalidade e operações
A Microsoft descreve MDASH como um arnês multiagente otimizado por especialistas, com mais de 100 agentes criados para encontrar, validar e remediar vulnerabilidades. O escaneamento de código por agentes é apontado como função crítica do Centro Operativo de Segurança e alimenta o projeto Perception.
Perception é apresentado como um sistema de segurança agêntica que organiza equipes de agentes para fluxos de trabalho de monitoramento, correção e fechamento contínuo de vetores de ameaça. A empresa informou que Perception passará a utilizar MAI-Cyber-1-Flash em mais fluxos de trabalho, além do tratamento de vulnerabilidades de software.
Modelo, dados e arnês
A nota distingue três componentes centrais: modelo, dados e arnês. O MAI-Cyber-1-Flash é descrito como um modelo de segurança compacto derivado da linha MAI-Thinking-1, desenvolvido internamente com dados selecionados.
No campo dos dados, a Microsoft afirma dispor de decades de construção de sistemas de segurança e de um histórico operacional que inclui sinais diários em identidade, terminais, nuvem e rede, além de registros de exploits e remediações reais.
Quanto ao arnês, a empresa destaca o desenho de MDASH, o uso de múltiplos modelos líderes e a integração com agentes de varredura para identificar e remediar problemas em código.
Segurança desde o desenvolvimento
O comunicado informa que o MAI-Cyber-1-Flash foi desenvolvido com controles de confiança em todas as camadas. Segundo os autores, o modelo passou por calibração com foco em segurança, avaliações do time vermelho de IA da Microsoft, testes adversariais automatizados e revisões independentes.
Pelo MDASH, os clientes teriam controles de nível empresarial, incluindo controles baseados em papéis, isolamento de inquilinos, criptografia, auditabilidade e ambientes de execução em sandbox sem acesso à internet, conforme o anúncio.
Bucle de aprendizado e operação contínua
A Microsoft descreve a cibersegurança como um ciclo de aprendizado por reforço ao vivo. A empresa afirma que relaciona vulnerabilidades, ataques e defesas com resultados operacionais por meio do Centro de Resposta de Segurança da Microsoft, de sinais de segurança diários e de informações de clientes.
Esse ciclo teria servido de base para o desenvolvimento contínuo dos modelos MAI, que, conforme a nota, serão aprimorados ao longo do tempo para apoiar defensores em operações de segurança.
Atualizado a 13 de agosto de 2026
Aclaração sobre as pontuações do CyberGym
A publicação traz esclarecimentos sobre as medidas do benchmark: a pontuação de 96% corresponde à medida any-crash, que avalia a capacidade de identificar vulnerabilidades capazes de provocar falhas no código; a medida objetivo (any-of) registra 90,4%; e a nova medida de envio final, introduzida em julho, apresenta 86,3% na avaliação conservadora adotada pela empresa.
Assuntos nesse artigo:
#mai-cyber-1-flash, #mdash, #microsoft, #cybergym, #gpt-5.4, #perception, #mai-thinking-1, #vulnerabilidades, #remediacao, #ciberseguranca, #economia50, #agentes, #escaneamentodecodigo, #dados, #treinamento, #centroderesposta, #sinaisdeseguranca, #auditabilidade, #sandbox, #aprendizado