Microsoft lanza MAI-Cyber-1-Flash, su primer modelo propio de ciberseguridad

Microsoft ha lanzado MAI-Cyber-1-Flash, su primer modelo propio de ciberseguridad, y Perception, un sistema que despliega equipos de agentes para automatizar la defensa. Lo presentó el 27 de julio en San Francisco con una afirmación directa de Mustafa Suleyman: el modelo gana a Gemini, a GPT 5.5 Cyber, a GPT 5.6 Sol y a Mythos 5 en el benchmark Cyber Gym.

Puntos clave

MAI-Cyber-1-Flash busca vulnerabilidades en bases de código grandes y se conecta con MDASH, la plataforma de identificación y remediación de Microsoft.
Perception organiza agentes en tres equipos: rojo para simular ataques, azul para detectar y triar, verde para aplicar correcciones.
La preview de Perception arranca el 3 de noviembre de 2026. El precio no se ha anunciado.
Suleyman sobre el modelo: "Lo estamos metiendo en producción inmediatamente".

Qué hace el modelo

MAI-Cyber-1-Flash está entrenado para una tarea concreta: leer código y encontrar el fallo. No es un asistente general al que le preguntas por seguridad, es un buscador de vulnerabilidades que se enchufa a MDASH, el sistema con el que Microsoft identifica y parchea agujeros en su propio software.

El "Flash" del nombre apunta a lo de siempre en esta generación de modelos: rapidez y coste por token bajo, porque un escaneo de una base de código grande son millones de tokens. Microsoft dice que es más potente y más barato que la competencia, sin dar la cifra.

El benchmark que cita es Cyber Gym, un entorno de evaluación de tareas ofensivas y defensivas. Que Suleyman lo compare con Mythos 5 de Anthropic y con dos modelos de OpenAI marca dónde se juega esto: los tres grandes laboratorios están sacando producto de seguridad al mismo tiempo. Anthropic tiene Mythos y OpenAI tiene Daybreak.

Perception: rojo, azul y verde

La pieza más interesante es la otra. Perception no es un modelo, es un sistema que orquesta agentes por equipos, copiando la estructura que ya usan los departamentos de seguridad de las empresas grandes.

El equipo rojo simula ataques contra la infraestructura. El azul detecta lo que entra y lo clasifica por gravedad. El verde aplica las acciones correctivas. Los tres corren en bucle, sin que nadie tenga que abrir un ticket.

Dave Weston, ingeniero jefe del proyecto, dice que la plataforma reduce a "minutos" trabajo que antes eran "horas y horas". Hayete Gallot, VP de Seguridad, lo plantea como una carrera de velocidad: la idea es "defenderse de la IA con IA a la escala y la velocidad que tienen los atacantes".

Es el argumento honesto del sector ahora mismo. Los ataques automatizados con modelos ya existen, y un equipo humano de seguridad no puede responder al ritmo de una máquina que prueba mil variantes por minuto.

El movimiento de Microsoft

Esto encaja en una estrategia que Microsoft lleva meses ejecutando: reducir su dependencia de OpenAI construyendo modelos propios para cada vertical. Hace poco sacó sus propios modelos de imagen y voz con la misma lógica.

También llega días después de que Microsoft y Nvidia montaran la Open Secure AI Alliance con 37 empresas bajo la Linux Foundation, una alianza de seguridad en IA que nació sin OpenAI ni Google dentro. Primero la alianza, ahora el producto.

Por qué importa

Si tu empresa tiene software propio, esto cambia el cálculo de una auditoría de seguridad. Lo que hasta ahora era un servicio caro y puntual (contratar a un equipo externo que te revisa el código dos veces al año) empieza a parecerse a un proceso que corre solo y de forma continua.

La parte a vigilar es el equipo verde. Un agente que aplica correcciones en producción sin que nadie las revise es exactamente el tipo de automatización que conviene tener con humano en el bucle durante bastante tiempo. La preview de noviembre es el momento de probarlo en un entorno de staging, no en el sistema del que come tu negocio.

Relacionado