Por Canuto  

Microsoft presentó MAI-Cyber-1-Flash dentro de MDASH, un sistema multiagente que busca y corrige vulnerabilidades de software con un rendimiento de 96% en CyberGym y un ahorro de 50% frente a su oferta anterior.
***

  • MAI-Cyber-1-Flash superó a Mythos, Gemini y GPT en CyberGym, con una puntuación de 96%.
  • MDASH reservará los modelos más grandes para el 10% de las tareas excepcionalmente difíciles y usará el nuevo modelo en hasta 90% de los trabajos.
  • Microsoft también lanzó Perception, una plataforma de equipos de agentes para monitorear, corregir y cerrar nuevos vectores de amenaza.

 

Microsoft presentó MAI-Cyber-1-Flash dentro de MDASH, su arnés de identificación y remediación de vulnerabilidades basado en múltiples agentes. La compañía aseguró que la combinación ofrece un rendimiento de clase mundial a un costo equivalente a la mitad del de modelos líderes.

El anuncio fue realizado el día de hoy por Mustafa Suleyman y Hayete Gallot, según una publicación de Microsoft AI. El lanzamiento llega en un contexto donde el avance de la inteligencia artificial también está fortaleciendo las capacidades de los atacantes.

La compañía sostiene que los adversarios pueden sondear grandes volúmenes de código en busca de una sola debilidad. Cuando el costo de encontrar un fallo disminuye, los métodos tradicionales de escanear ocasionalmente y reparar después pierden efectividad.

Un modelo diseñado para encontrar fallos complejos

MAI-Cyber-1-Flash fue construido para identificar vulnerabilidades difíciles en bases de código complejas. Microsoft lo integró profundamente dentro de MDASH y lo sometió a ajustes realizados por expertos de la industria de la ciberseguridad.

MDASH funciona como un sistema multiagente que coordina distintos modelos y agentes para encontrar, validar y remediar vulnerabilidades. La plataforma utiliza más de 100 agentes, según la información divulgada por la empresa.

El desempeño del sistema se midió en CyberGym, presentado como un estándar de referencia para evaluar cómo los sistemas razonan sobre grandes bases de código. En esa prueba, la combinación de MDASH y MAI-Cyber-1-Flash obtuvo 96%.

Microsoft afirmó que ese resultado supera a Mythos por 12 puntos porcentuales. También señaló que el sistema superó a Gemini y GPT en la evaluación, aunque la publicación no detalló las puntuaciones individuales de cada competidor.

El modelo deriva de MAI-Thinking-1, una línea de modelos de seguridad cargados de código. Microsoft indicó que la familia fue construida internamente desde cero y entrenada con datos que la empresa considera de alta calidad.

La estrategia de combinar modelos según la tarea

La seguridad informática exige revisar grandes cantidades de señales, código y alertas. Por ese motivo, Microsoft considera que el costo por token se convirtió en una restricción importante para los equipos defensivos.

MAI-Cyber-1-Flash fue diseñado para manejar hasta 90% de las tareas de seguridad. El objetivo consiste en reservar los modelos más grandes y costosos para los casos que requieren un razonamiento excepcionalmente complejo.

En el esquema descrito por Microsoft, MDASH utilizará GPT-5.4 para aproximadamente 10% de los trabajos más difíciles. La asignación busca equilibrar capacidad, velocidad y costos dentro de un mismo flujo operativo.

La empresa calculó que el sistema unificado permite ahorrar 50% frente a su mejor oferta disponible en MDASH. Esa oferta anterior combinaba GPT-5.4, GPT-5.4 mini y GPT-5.3 Codex.

La propuesta refleja una tendencia relevante en la inteligencia artificial empresarial: no todas las tareas necesitan el modelo más grande. Un sistema que elige modelos especializados según el problema puede reducir gastos sin renunciar a herramientas avanzadas para los casos críticos.

Perception y la remediación continua

Microsoft también anunció Perception, descrito como un conjunto de sistemas de seguridad agentivos. La propuesta busca proporcionar equipos de agentes para distintos flujos de trabajo dentro de MDASH.

Estos agentes estarán orientados a monitorear, corregir y cerrar continuamente nuevos vectores de amenaza. La idea amplía el alcance del escaneo de código hacia una operación permanente de vigilancia y respuesta.

La remediación de vulnerabilidades mediante inteligencia artificial se convirtió en un flujo de trabajo importante para los equipos de seguridad. Sin embargo, Microsoft reconoció que los profesionales todavía deben realizar numerosas tareas de investigación, análisis y decisión.

Perception utilizará próximamente MAI-Cyber-1-Flash en más flujos de trabajo de seguridad. La empresa no especificó en el anuncio qué tareas adicionales recibirán primero esa integración.

El lanzamiento plantea una transición desde la revisión periódica hacia un modelo de defensa continua. En ese enfoque, la identificación de una vulnerabilidad y la respuesta correspondiente ocurren dentro de un ciclo más estrecho.

Modelo, datos y arnés como ventaja combinada

Microsoft resumió su estrategia en tres elementos: modelo, datos y arnés. La compañía sostiene que la optimización conjunta de esos componentes crea una oferta de seguridad diferenciada.

El primer componente es MAI-Cyber-1-Flash, un modelo compacto especializado en ciberseguridad y código. Su desarrollo forma parte de la línea MAI-Thinking-1 y cuenta con un informe técnico asociado.

El segundo componente son los datos históricos de seguridad acumulados por Microsoft. La empresa afirmó que sus sistemas generan billones de señales diarias en identidad, puntos finales, nube y redes.

Microsoft también destacó su registro de explotaciones reales y remediaciones. Ese historial permite vincular una vulnerabilidad con sus resultados, como la posibilidad de explotación, la contención, el bloqueo y la eficacia de una respuesta.

El tercer componente es MDASH, el arnés multiagente ajustado por especialistas del sector. La plataforma coordina agentes y modelos líderes para localizar, validar y remediar fallos en el código.

Controles empresariales y aprendizaje operativo

Microsoft presentó la seguridad desde el entrenamiento del modelo hasta su implementación para clientes. MAI-Cyber-1-Flash fue sometido a una calibración enfocada en seguridad y a evaluaciones del equipo rojo de inteligencia artificial de la compañía.

El modelo también fue probado mediante ejercicios automatizados y dirigidos por expertos. Además, Microsoft indicó que recibió una evaluación independiente realizada por un tercero.

MDASH incorpora controles empresariales para limitar los riesgos de la operación. Entre ellos se incluyen controles basados en roles, aislamiento de inquilinos, cifrado, auditabilidad y entornos de ejecución aislados sin acceso a Internet.

Estas medidas buscan ofrecer capacidades automatizadas sin eliminar la gobernanza ni el control corporativo. Para las empresas, esa combinación resulta importante porque el rendimiento de un modelo no sustituye los requisitos de administración y supervisión.

La compañía describió su infraestructura como una máquina de escalada basada en un ciclo de aprendizaje por refuerzo. Cada día, los defensores investigan amenazas, clasifican alertas, persiguen adversarios, corrigen vulnerabilidades y despliegan protecciones.

Una base de señales para mejorar las defensas

Microsoft afirmó que observa ese ciclo de extremo a extremo mediante sus operaciones de seguridad. La cobertura incluye vulnerabilidades, identidad, puntos finales, nube, datos, navegadores y aplicaciones.

La empresa indicó que recibe más de 100 billones de señales de seguridad cada día. También señaló que sus sistemas reúnen conocimientos operativos de 1,6 millones de clientes.

La conexión entre acciones y resultados constituye una parte central de la propuesta. Saber qué fue explotable, qué logró contenerse, qué se bloqueó y qué funcionó permite alimentar nuevos procesos de aprendizaje.

Microsoft considera que esa información aporta más que grandes volúmenes de datos aislados. Según la compañía, su ciclo de aprendizaje por refuerzo de MAI puede servir como base para construir modelos cibernéticos que mejoren con el tiempo.

El objetivo final consiste en desarrollar defensores cibernéticos expertos capaces de responder a amenazas cambiantes. La empresa presentó ese compromiso como una línea de trabajo de largo plazo para sus clientes.

Implicaciones para la seguridad basada en IA

El anuncio muestra cómo la inteligencia artificial puede incorporarse a tareas defensivas que exigen revisar código y priorizar vulnerabilidades. La automatización puede ayudar a enfrentar un volumen de amenazas que supera la capacidad de los análisis manuales ocasionales.

El sistema también revela una tensión entre capacidad y costo. Utilizar un modelo grande para cada solicitud puede resultar caro, mientras que depender únicamente de un modelo compacto puede limitar la respuesta ante los casos más difíciles.

La arquitectura multiagente intenta resolver ese dilema mediante una distribución de tareas. MAI-Cyber-1-Flash atendería la mayoría de los trabajos, mientras GPT-5.4 quedaría reservado para una fracción más compleja.

El resultado de 96% en CyberGym es una métrica relevante dentro de la evaluación citada por Microsoft. Aun así, esa cifra no representa por sí sola todas las condiciones de una operación real de seguridad.

La eficacia práctica dependerá de la calidad del código analizado, los controles empresariales, la supervisión profesional y la capacidad de responder ante amenazas nuevas. El anuncio no presentó detalles sobre disponibilidad comercial, precios por uso o fechas de despliegue para clientes.

La carrera entre atacantes y defensores continuará mientras aumente la cantidad de software y crezcan las herramientas automatizadas. Con MAI-Cyber-1-Flash, MDASH y Perception, Microsoft busca convertir la defensa cibernética en un proceso más continuo, coordinado y eficiente.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados