Microsoft ha presentado el modelo de IA para ciberseguridad MAI-Cyber-1-Flash, superando a Mythos 5 y GPT-5.5-Cyber.
Microsoft ha logrado un avance significativo en la aplicación de la inteligencia artificial para la ciberseguridad al lanzar el modelo especializado MAI-Cyber-1-Flash. Este modelo ya está integrado en el sistema de búsqueda de vulnerabilidades MDASH, que, según declaraciones de la dirección, muestra resultados superiores a soluciones conocidas como Mythos 5 y GPT-5.5-Cyber, siendo además un 50% más barato que la configuración existente de MDASH basada en GPT-5.4, 5.4-Mini y 5.3-Codex.
El indicador clave de eficacia fue la puntuación en el benchmark CyberGym, donde la combinación de MAI-Cyber-1-Flash y MDASH alcanzó un impresionante 95,95%. Esta prueba propone a los agentes de IA reproducir 1507 vulnerabilidades conocidas en 188 proyectos de código abierto, evaluando el porcentaje de errores reproducidos con éxito en un entorno controlado. En comparación, GPT-5.5 Cyber obtuvo un 85,6%, Mythos 5 un 83,8% y GPT-5.6 Sol un 83,6%. Es importante señalar que, al momento de la publicación, estos datos aún no se habían incluido en los rankings públicos, lo que subraya la novedad y exclusividad del logro.
La arquitectura de MAI-Cyber-1-Flash se basa en un enfoque híbrido: el modelo procesa de forma autónoma hasta el 90% de las tareas, mientras que el 10% más complejo se redirige a GPT-5.4. Esta solución permite ahorrar tokens de manera significativa, manteniendo una alta precisión. Dentro de MDASH participan más de 100 agentes de IA especializados, cada uno con su función: desde la auditoría de código y la impugnación de la veracidad de los hallazgos hasta la creación de un Proof-of-Concept, un ejemplo funcional que confirma la existencia de la vulnerabilidad.
El director ejecutivo de Microsoft, Satya Nadella, señaló que esta es la primera vez que un LLM optimizado de la empresa demuestra una eficacia tan alta: «En combinación con MDASH, el modelo MAI-Cyber-1-Flash ofrece un rendimiento de clase mundial por el 50% del costo de los modelos líderes».
En la etapa inicial, MDASH está disponible para un número limitado de usuarios a través del servicio Microsoft Security Exposure Management en el portal Defender. Los clientes pueden escanear repositorios en GitHub, analizar las vulnerabilidades encontradas, clasificadas desde «improbables» hasta «confirmadas», y utilizar Defender CLI para generar automáticamente opciones de corrección de código, que luego se envían a los desarrolladores para su revisión.
Comentario de expertos: Este paso de Microsoft no es solo un logro tecnológico, sino una señal de un cambio de paradigma en la ciberseguridad. Los modelos de IA especializados, que son más baratos y eficientes que los universales, podrían transformar radicalmente el mercado, haciendo que la auditoría de código de alta calidad sea accesible para pequeñas y medianas empresas. Sin embargo, como ocurre con cualquier herramienta de IA, es fundamental mantener el control humano en la etapa de verificación de resultados.