Microsoft lance MAI-Cyber-1-Flash, son premier modèle IA dédié à la cybersécurité. Affiné sur 100 000 milliards de signaux quotidiens, il détecte et corrige les vulnérabilités au sein du système multi-agents MDASH.
Microsoft passe à l'offensive sur la cybersécurité prédictive : après des mois de rumeurs, le géant de Redmond dévoile MAI-Cyber-1-Flash, son premier modèle d'intelligence artificielle spécialisé dans la détection et la correction de vulnérabilités logicielles. Développé en interne et intégré au système multi-agents MDASH, il illustre la stratégie de Microsoft visant à réduire sa dépendance aux modèles de fournisseurs tiers. Voici ce qu'il faut savoir.
Fin juillet 2026, Microsoft a présenté MAI-Cyber-1-Flash, son premier modèle d'intelligence artificielle spécialisé dans la cybersécurité, développé en interne. L'annonce a eu lieu lors d'un événement à San Francisco, aux côtés du lancement de Project Perception, une nouvelle plateforme de sécurité agentique. Cette initiative s'inscrit dans une stratégie plus large de Microsoft visant à réduire sa dépendance aux modèles de fournisseurs tiers, après la présentation en juin 2026 d'une famille de sept modèles maison, dont le modèle de raisonnement MAI-Thinking-1 dont MAI-Cyber-1-Flash est dérivé.
MAI-Cyber-1-Flash est un modèle affiné à partir de MAI-Code-1-Flash, lui-même construit sur une architecture de type Mixture-of-Experts (MoE). Il a été conçu spécifiquement pour identifier des vulnérabilités complexes au sein de grandes bases de code. Selon Microsoft, le modèle s'appuie sur plus de 100 000 milliards de signaux de sécurité quotidiens collectés à travers son écosystème.
Le modèle fonctionne au sein de MDASH, le système multi-agents de Microsoft dédié à la gestion des vulnérabilités logicielles. Ce système orchestre plusieurs modèles spécialisés qui collaborent pour simuler des attaques, détecter et trier les incidents, puis corriger les failles identifiées. Dans sa configuration actuelle, MAI-Cyber-1-Flash prend en charge l'essentiel des tâches de sécurité courantes, tandis que GPT-5.4 intervient pour les cas les plus complexes.
Microsoft indique que la combinaison MAI-Cyber-1-Flash et GPT-5.4 au sein de MDASH atteint un score de 96 % sur le benchmark CyberGym, soit 12 points de plus que Mythos, le modèle de cybersécurité d'Anthropic. L'entreprise affirme également que cette configuration permet une réduction d'environ 50 % des coûts par rapport à la configuration MDASH précédente, qui combinait GPT-5.4, une version allégée de ce modèle et 5.3 Codex.
Il convient de noter que ces chiffres proviennent des communications de Microsoft et n'ont pas fait l'objet d'une vérification indépendante rendue publique à ce jour.
En raison de la nature à double usage des capacités de cybersécurité avancées, l'accès à MAI-Cyber-1-Flash est limité. Le modèle n'est disponible qu'à des clients MDASH sélectionnés, après un processus de revue et d'approbation. Microsoft précise que le modèle a été entraîné pour effectuer des tâches défensives, comme la correction de failles, et non des tâches offensives telles que le déploiement de logiciels malveillants.
Le modèle a fait l'objet d'évaluations menées par l'équipe Red Team de Microsoft, ainsi que de tests adversariaux automatisés et menés par des experts, complétés par une évaluation indépendante réalisée par un tiers. Les clients accèdent au modèle via MDASH, qui propose des contrôles de niveau entreprise : gestion des rôles, isolation des tenants, chiffrement, traçabilité et environnements d'exécution isolés sans accès internet.
Le lancement de MAI-Cyber-1-Flash intervient dans un marché où plusieurs grands acteurs proposent déjà des modèles dédiés à la cybersécurité. Anthropic a mis à disposition son modèle Mythos via un programme d'accès restreint appelé Glasswing, et OpenAI a lancé sa propre offre en mai 2026 sous le nom de Daybreak. Project Perception, la plateforme dans laquelle s'intègre MAI-Cyber-1-Flash, doit entrer en préversion publique le 3 août 2026 et vise à terme à couvrir davantage de scénarios de sécurité au-delà de la seule gestion des vulnérabilités logicielles.
MAI-Cyber-1-Flash illustre une tendance de fond : la spécialisation croissante des modèles d'IA sur des tâches précises, ici la détection et la correction de vulnérabilités, plutôt que le recours systématique à des modèles généralistes. L'accent mis par Microsoft sur les contrôles d'accès et l'usage strictement défensif reflète aussi les préoccupations soulevées par le caractère potentiellement à double usage de ce type d'outil.