Microsoft affirme battre tout le monde en détection de failles avec MAI-Cyber-1-Flash

Microsoft AI a présenté le 27 juillet 2026 son premier modèle dédié à la cybersécurité. Intégré dans son architecture, l’entreprise annonce battre tous les modèles actuels dans ce domaine, y compris Mythos d’Anthropic, mais attention à ce qui est réellement comparé. Hier soir, Microsoft a annoncé officiellement MAI-Cyber-1-Flash. Il s’agit du tout premier LLM de […]

Résumé

Nouveau modèle IA de Microsoft

Le 27 juillet 2026, Microsoft a présenté MAI-Cyber-1-Flash, son premier modèle d’intelligence artificielle dédié à la cybersécurité.

Développé à partir de la lignée MAI-Thinking-1 (une famille de modèles d’IA de Microsoft), ce modèle est spécialisé dans l’analyse de code informatique pour détecter les failles de sécurité.

Il est intégré à MDASH, un système de détection et de correction automatique de vulnérabilités déjà annoncé par Microsoft en mai 2026.

Selon l’entreprise, MAI-Cyber-1-Flash permettrait de corriger près de 200 failles en juin 2026 et plus de 570 en juillet 2026, grâce à son intégration dans MDASH.

Microsoft affirme que ce modèle bat tous les autres modèles actuels dans ce domaine, avec un score de 95,95 % au test CyberGym, dépassant ses concurrents comme Mythos (Anthropic) ou GPT 5.6 Sol d’au moins 10 points.

Architecture MDASH et économies

MDASH est un harnis multi-agents (un système automatisé composé de plusieurs agents logiciels) conçu pour analyser et corriger les failles de sécurité dans les logiciels.

Avec l’intégration de MAI-Cyber-1-Flash, MDASH n’utilise des modèles plus puissants et coûteux (comme GPT 5.4) que dans 10 % des cas, uniquement pour les tâches complexes.

Cette optimisation permettrait de réduire de moitié les coûts d’exploitation par rapport à l’ancienne configuration, qui combinait plusieurs modèles (GPT 5.4, GPT 5.4 mini et Codex 5.3).

Microsoft souligne que cette architecture atteint 95,95 % de détection de failles sur CyberGym, mais précise que ces résultats sont auto-rapportés et n’ont pas été vérifiés par un tiers indépendant.

Perception : système de sécurité global

Microsoft a également annoncé Perception, un système de sécurité basé sur l’IA qui chapeaute MAI-Cyber-1-Flash et MDASH.

Perception est présenté comme une plateforme capable de surveiller en continu les risques de sécurité sur l’ensemble des systèmes numériques d’une organisation.

Il repose sur trois types d’agents spécialisés : les agents rouges (qui repèrent les chemins d’attaque potentiels), les agents bleus (qui analysent les menaces réelles) et les agents verts (qui appliquent les correctifs et renforcent les protections).

Ces agents partagent un contexte de sécurité partagé, une base de données mise à jour en temps réel qui centralise les actifs, les identités et les risques de l’organisation.

Perception sera disponible en préversion à partir du 3 août 2026, mais uniquement pour des clients sélectionnés de MDASH.

Même en version finale, son accès restera restreint, similaire à des systèmes comme Glasswing (Anthropic) ou Daybreak (OpenAI).

Limites et prudence de Microsoft

Malgré ces avancées, Microsoft insiste sur le fait que Perception et ses agents verts (chargés d’appliquer des correctifs) ne fonctionneront pas de manière totalement autonome.

L’entreprise maintient un humain dans la boucle décisionnelle, limitant ainsi l’autonomie des agents pour éviter des modifications non contrôlées des systèmes de production.

Perception est décrit comme un système en apprentissage continu, combinant capteurs, modèles d’IA, agents spécialisés et mécanismes d’action pour adapter en permanence les protections.

Cependant, son déploiement reste très récent et son autonomie volontairement restreinte, reflétant une prudence de Microsoft face aux risques liés à l’IA dans la cybersécurité.