Un nouveau modèle conçu pour traquer les failles de sécurité, un score qui dépasse la concurrence sur un test de référence, et une facture annoncée deux fois moins salée : Microsoft muscle son arsenal cyber avec MAI-Cyber-1-Flash, épaulé par le système Perception. De quoi impressionner sur le papier, à condition que la démonstration tienne au-delà des chiffres communiqués par l’éditeur lui-même.
Un duo de modèles pensé pour battre Anthropic
Microsoft mise sur une architecture à deux vitesses plutôt que sur un modèle unique surpuissant. MAI-Cyber-1-Flash, plus compact, absorberait la grande majorité du travail d’analyse quotidien, ne renvoyant vers GPT-5.4 que les dossiers qui exigent une puissance de calcul supérieure. Cette répartition des tâches, intégrée au harnais interne baptisé MDASH, permettrait selon l’éditeur d’atteindre une performance globale supérieure à celle obtenue jusqu’ici avec ses combinaisons de modèles les plus coûteuses, pour une facture réduite de moitié.
Sur le terrain des benchmarks, Microsoft cible frontalement Anthropic : la combinaison MDASH / MAI-Cyber-1-Flash / GPT-5.4 obtiendrait 96 % de réussite sur CyberGym, un test conçu pour vérifier si une IA parvient à identifier puis reproduire de vraies failles logicielles à partir de bases de code volumineuses. Un score que l’éditeur présente comme supérieur de douze points à celui de Mythos, tout en devançant également les modèles cyber d’OpenAI et de Google. Chaque grand acteur du cloud avance désormais sa propre solution dédiée à la détection automatisée de vulnérabilités, et Microsoft entend clairement s’y positionner en tête.
Perception, le service qui doit transformer l’essai commercial
Au-delà de la performance brute du modèle, Microsoft construit une offre complète autour de Perception. Ce système répartit le travail entre plusieurs catégories d’agents spécialisés : les uns simulent des scénarios d’attaque pour repérer les points faibles, d’autres évaluent la criticité de ce qui a été trouvé, les derniers se chargent d’appliquer les correctifs. L’ambition dépasse le seul code source : Microsoft entend étendre progressivement cette approche à l’ensemble des environnements informatiques de ses clients, en s’appuyant sur les volumes massifs de données de sécurité que ses propres produits génèrent en continu.
Le lancement en préversion publique est fixé au 3 août, avec une promesse d’intégration directe dans les outils de sécurité déjà déployés chez les clients de l’éditeur. Certaines zones d’ombre subsistent toutefois. L’économie de 50 % mise en avant repose sur des éléments de calcul que Microsoft garde pour lui, sans préciser les volumes traités ni les conditions exactes de la comparaison. L’accès au modèle demeure par ailleurs restreint à un cercle de clients et partenaires choisis, l’éditeur admettant qu’un tel outil, pensé pour défendre les systèmes, pourrait tout aussi bien servir à les attaquer entre de mauvaises mains.
