✨︎ Resumen (TL;DR):
- Microsoft integró el modelo compacto MAI-Cyber-1-Flash en su sistema MDASH para automatizar la detección de vulnerabilidades.
- La herramienta logra un 96% de efectividad en CyberGym y reduce a la mitad los costos de procesamiento frente a modelos previos.
- El nuevo ecosistema Perception coordinará agentes autónomos para monitorear, parchar y cerrar vulnerabilidades de forma continua.
Microsoft presentó oficialmente MAI-Cyber-1-Flash y Perception, dos herramientas de inteligencia artificial diseñadas para detectar, validar y corregir vulnerabilidades en el desarrollo de software. Con esta integración, la tecnológica busca reducir al mínimo el tiempo que pasa entre el descubrimiento de una falla de seguridad y la aplicación de su respectivo parche de corrección.
MAI-Cyber-1-Flash es un modelo especializado en código que localiza vulnerabilidades complejas en sistemas de software. El nuevo modelo de Microsoft se deriva de la familia MAI-Thinking-1, entrenado desde cero con datos de alta calidad para analizar bases de código complejas sin elevar los costos operativos.
La tecnológica planea usar este modelo compacto para resolver hasta el 90% de las tareas rutinarias de análisis dentro de su plataforma MDASH. Para el 10% restante, que involucra problemas de alta complejidad, el sistema delegará el trabajo a modelos más robustos como GPT-5.4.
Esta distribución de tareas permite un ahorro del 50% en costos en comparación con su infraestructura anterior, la cual dependía de una mezcla de GPT-5.4, GPT-5.4 mini y GPT-5.3 Codex. Además, Microsoft reportó que este ecosistema alcanzó una efectividad del 96% en el benchmark CyberGym, superando por 12 puntos a Mythos.
MDASH coordina un ejército de agentes virtuales
Lejos de funcionar como un simple chatbot de soporte, el nuevo modelo opera dentro de MDASH, un sistema multiagente que coordina a más de 100 agentes especializados de forma simultánea.
La plataforma sigue un proceso riguroso para evitar alertas falsas. Primero prepara el repositorio y analiza la superficie de ataque; luego, agentes específicos rastrean fallas en rutas concretas y discuten la viabilidad de un posible hackeo. Finalmente, el sistema genera pruebas reales para comprobar si la vulnerabilidad es explotable antes de notificar a los humanos.
Durante pruebas internas en mayo, el sistema detectó las 21 vulnerabilidades sembradas por investigadores en el controlador StorageDrive, sin registrar un solo falso positivo. También ayudó a identificar 16 fallas en Windows, incluyendo cuatro de carácter crítico.
Perception y la carrera contra los ciberataques continuos
Para complementar este flujo, Microsoft introdujo Perception. Este sistema busca dar el paso definitivo de la detección a la respuesta, coordinando equipos de agentes capaces de monitorear sistemas, aplicar parches y cerrar rutas de ataque.
Actualmente, las respuestas automatizadas de MDASH requieren validación mediante Defender CLI y aprobación humana. Perception promete mayor autonomía en estos flujos de seguridad, aunque la compañía aún no detalla qué procesos serán automáticos y cuáles seguirán bajo control directo del desarrollador.
La urgencia de implementar estas herramientas responde a que los atacantes también están usando IA para encadenar errores de software y acelerar sus ofensivas. Al automatizar la defensa, la compañía busca neutralizar los riesgos antes de que sean explotados.
Por ahora, Microsoft no ha anunciado el precio ni la fecha de disponibilidad general de Perception para empresas en México o América Latina, pero la tecnología marca el camino hacia un esquema de protección continua gestionado por inteligencia artificial.
