Microsoft lança primeiro modelo de IA especializado em cibersegurança

A Microsoft anunciou na segunda-feira o lançamento do seu primeiro modelo de inteligência artificial (IA) especializado em cibersegurança. Chama-se MAI-Cyber-1-Flash e está inserido no MDASH, a plataforma multiagente, da empresa tecnológica, para identificação e remediação de vulnerabilidades.
A tecnológica referiu que o MAI-Cyber-1-Flash, e o MDASH, “oferecem um desempenho de classe mundial a 50% do custo” dos principais modelos.
“O progresso na IA tem sido surpreendente, assim como a nova geração de ciberameaças que está a desencadear. Os atacantes possuem agora capacidades cada vez mais poderosas, sondando uma montanha crescente de código em busca de uma única vulnerabilidade que lhes permita entrar. À medida que o custo de encontrar uma falha diminui drasticamente, o antigo modelo de segurança, em que se realizam varrimentos ocasionais e se aplicam eventualmente correções, tornou-se obsoleto. Para desbloquearmos os verdadeiros benefícios da IA, precisamos primeiro de construir modelos cibernéticos excecionais que nos ajudem a fortalecer o software que o mundo utiliza”, referiu a tecnológica.
A Microsoft sublinhou que essa é a “motivação por detrás” do MAI-Cyber-1-Flash, desenvolvido para “encontrar vulnerabilidades complexas em bases de código complexas”. Este foi “profundamente integrado” no MDASH, “melhorado” pelos melhores especialistas em cibersegurança do setor e “reforçado” na maior infraestrutura de segurança do planeta.
“Esta expertise combinada oferece uma proteção de segurança excecional, superando o Mythos, o Gemini e o GPT no CyberGym, o benchmark padrão de ouro para avaliar como os sistemas raciocinam sobre grandes bases de código para encontrar vulnerabilidades reais. Escolher o modelo certo para a tarefa”, afirma a tecnológica, liderada por Satya Nadella.
“A segurança é uma missão constante e, dado o enorme volume de ataques recebidos, o custo do token é agora a verdadeira restrição para os defensores. O MAI-Cyber-1-Flash foi concebido para lidar eficientemente com até 90% de todas as tarefas, permitindo ao MDASH utilizar os modelos maiores e mais caros da nossa oferta (neste caso, o GPT-5.4) para os 10% das tarefas excecionalmente difíceis que realmente necessitam deles”, referiu a empresa.
“O resultado é que o sistema unificado do MDASH com o MAI-Cyber-1-Flash atinge os 96% no CyberGym (+12 pontos percentuais acima do Mythos). Esta combinação proporciona uma poupança de 50% em comparação com a nossa melhor oferta atual no MDASH (GPT 5.4 + 5.4 mini + 5.3 codex). Este é o poder de um sistema multimodelo bem ajustado com acesso a dados históricos de treino excecionalmente ricos. Isto garante que tem sempre o melhor modelo ao melhor preço para cada tarefa”, acrescentou a tecnológica.
A Microsoft acrescenta que neste novo ambiente, ser capaz de passar da identificação de uma nova vulnerabilidade à sua correção em tempo real é “crucial”, sublinhando que embora a correção de vulnerabilidades de software por IA seja agora um “fluxo de trabalho de segurança essencial, existem muitas tarefas a serem realizadas pelos próprios profissionais” de segurança.
“É por isso que hoje [segunda-feira] estamos também a lançar o Perception, o nosso sistema de segurança baseado em agentes, que fornece equipas de agentes para uma variedade de fluxos de trabalho de segurança no MDASH, para monitorizar, corrigir e eliminar continuamente novos vetores de ameaça. O Perception também utilizará em breve o MAI-Cyber-1-Flash para muitos outros fluxos de trabalho de segurança, para além do trabalho com vulnerabilidades de software”, disse a empresa.