Microsoft avance ses pions sur l’un des terrains les plus sensibles de l’intelligence artificielle : la cybersécurité appliquée au code réel. L’entreprise a présenté MAI-Cyber-1-Flash, son premier modèle cyber, intégré à MDASH, une plateforme multi-agent conçue pour identifier, valider et corriger les vulnérabilités logicielles. La promesse ne porte pas seulement sur la puissance, mais aussi sur l’efficacité : des performances de premier plan avec un coût inférieur de 50 % par rapport à sa meilleure configuration actuelle dans MDASH.
L’annonce vise directement un problème que toute équipe de sécurité reconnaît immédiatement : les attaquants utilisent eux aussi l’IA, le volume de code à auditer ne cesse d’augmenter, et l’ancien cycle consistant à scanner de temps en temps pour corriger plus tard commence à sembler aussi confortable que dangereux. À quoi sert de trouver une faille si le processus pour la refermer arrive trop tard ? C’est précisément là que Microsoft veut positionner ce système, avec une IA capable de travailler en continu sur des bases de code complexes.
Un modèle compact pour une sécurité qui ne dort jamais
La clé de MAI-Cyber-1-Flash tient au fait qu’il ne cherche pas à être systématiquement le plus gros modèle disponible, mais le plus adapté à la majorité des tâches. Microsoft le décrit comme un modèle compact, très centré sur le code et la sécurité, dérivé de la lignée MAI-Thinking-1 et entraîné en interne avec des données de haute qualité. Son rôle au sein de MDASH est d’absorber jusqu’à 90 % du travail courant, en réservant des modèles plus grands et plus coûteux, comme GPT-5.4, aux 10 % de cas particulièrement difficiles.
Cette répartition des charges est plus intéressante qu’il n’y paraît. En cybersécurité, le coût par token cesse d’être un simple détail technique et devient une contrainte opérationnelle lorsqu’il faut analyser les menaces en permanence. Selon Microsoft, la combinaison de MDASH avec MAI-Cyber-1-Flash atteint 96 % dans CyberGym, un banc d’essai centré sur le raisonnement appliqué à de grandes bases de code afin de détecter des vulnérabilités réelles, et dépasse Mythos de 12 points. L’entreprise indique également qu’elle devance Gemini et GPT dans cette évaluation.
La lecture pratique est assez claire : il ne s’agit pas de lancer le modèle le plus lourd sur tous les problèmes, comme un marteau utilisé pour chaque vis, mais d’orchestrer plusieurs modèles selon la difficulté de chaque tâche. Très dans l’esprit de l’ère Copilot, mais avec moins d’éclat de démonstration et davantage d’ambiance SOC fonctionnant en équipes.
MDASH, Perception et la valeur des données historiques
MAI-Cyber-1-Flash n’arrive pas comme une brique isolée. Microsoft l’intègre à MDASH, son système multi-agent d’identification et de remédiation des vulnérabilités, ajusté par des spécialistes de la sécurité et construit avec plus de 100 agents utilisant différents modèles de référence. Le rôle de ces agents est de trouver des failles, de les vérifier et d’aider à les corriger, une chaîne qui, dans les équipes modernes, ne peut plus dépendre uniquement de revues manuelles ponctuelles.
L’entreprise résume son approche autour de trois piliers : le modèle, les données et l’environnement d’orchestration. Le modèle apporte un raisonnement spécialisé sur le code ; les données proviennent de décennies passées à construire des systèmes de sécurité et de signaux quotidiens liés à l’identité, aux terminaux, au cloud et au réseau ; et l’environnement d’orchestration, MDASH, organise le travail des agents pour que l’analyse ne se limite pas à une belle alerte que personne ne finit vraiment par traiter. Microsoft évoque plus de 100 000 milliards de signaux de sécurité par jour et l’expérience opérationnelle de 1,6 million de clients, une échelle difficile à reproduire en dehors des grands fournisseurs cloud.
À cela s’ajoute Perception, un nouveau système de sécurité agentique qui fournit des équipes d’agents pour différents flux de travail au sein de MDASH. Son objectif est de surveiller, corriger et fermer les vecteurs de menace en continu, et Microsoft indique déjà qu’il utilisera aussi MAI-Cyber-1-Flash pour davantage de tâches de sécurité, au-delà des vulnérabilités logicielles.
Sécurité dès la conception et boucle d’apprentissage
L’autre point sensible de l’annonce concerne la confiance. Un modèle capable de trouver des vulnérabilités doit aussi s’accompagner de limites, de contrôles et d’un déploiement très maîtrisé, car personne ne souhaite qu’un outil défensif finisse par trop ressembler à un couteau suisse entre de mauvaises mains. Microsoft affirme que MAI-Cyber-1-Flash a été développé avec un calibrage centré sur la sécurité, des évaluations menées par l’AI Red Team de l’entreprise, des tests adversariaux automatisés et pilotés par des experts, ainsi qu’une évaluation indépendante par des tiers.
La couche entreprise arrive via MDASH, avec des contrôles fondés sur les rôles, l’isolation des tenants, le chiffrement, l’audit et des environnements d’exécution isolés sans accès à Internet. Ce sont des détails moins spectaculaires qu’un score de benchmark, mais dans les environnements professionnels, ils pèsent bien plus lourd que n’importe quel graphique à barres colorées. La promesse est d’offrir de solides capacités aux défenseurs sans renoncer à la gouvernance, au contrôle ni à la traçabilité.
Microsoft présente également la cybersécurité comme une boucle d’apprentissage continu. Chaque investigation, alerte, action de confinement, blocage ou correctif apporte des signaux sur ce qui a fonctionné ou non. En reliant vulnérabilités, attaques, défenses et résultats, l’entreprise veut alimenter des modèles qui s’améliorent avec le temps et agissent comme des défenseurs toujours plus experts. L’approche correspond à la nouvelle réalité : si l’IA accélère les attaquants, la défense a besoin de mieux que des correctifs planifiés au calendrier.
