Mostra sommario Nascondi sommario
Microsoft ha svelato una nuova generazione di strumenti per la sicurezza informatica basati su intelligenza artificiale. L’annuncio comprende un modello specializzato e una piattaforma agentiva. L’azienda promette prestazioni superiori e costi ridotti rispetto alle soluzioni esistenti.
MAI-Cyber-1-Flash: IA progettata per la cybersecurity
Il fulcro dell’annuncio è MAI-Cyber-1-Flash, un modello AI creato specificamente per individuare difetti complessi nel codice. Agisce all’interno del sistema multi-agente MDASH, pensato per trovare e risolvere falle software in ambienti aziendali.
Redmi Watch 6 Active e Lite svelati: caratteristiche e prezzi trapelati
Microsoft MAI-Cyber-1-Flash: il nuovo modello AI che rivoluziona la cybersecurity
Risultati e integrazione con altri modelli
Secondo Microsoft, la coppia MAI-Cyber-1-Flash + MDASH ha ottenuto punteggi elevati su benchmark del settore. In particolare, sul test CyberGym il sistema ha raggiunto il 96%.
- Prestazione: 96% su CyberGym.
- Vantaggio: 12 punti percentuali sopra Mythos di Anthropic.
- Efficienza: costi dichiarati ridotti del 50% rispetto alla configurazione MDASH attuale.
Per i compiti più complessi, circa il 10% dei casi, MAI-Cyber-1-Flash lavora insieme a GPT-5.4 di OpenAI. Questa cooperazione mira a portare capacità di ragionamento avanzato dove servono.
Project Perception: automazione agentiva per la difesa
Project Perception è una piattaforma che coordina agenti specializzati per automatizzare le operazioni di sicurezza. L’obiettivo è coprire l’intero ciclo operativo, dalla scoperta della vulnerabilità alla correzione del codice.
Tipologie di agenti e flusso operativo
- Red team agent: simulano attacchi e movimenti degli aggressori.
- Blue team agent: valutano e classificano le priorità delle vulnerabilità.
- Agent di risposta e riparazione: applicano fix automatici al codice.
La piattaforma può integrarsi con MDASH e, secondo Microsoft, gestire la scoperta, il rilevamento e la correzione della postura di sicurezza. Le anteprime delle nuove soluzioni sono previste dal 3 novembre.
Radici del modello e il valore dei dati
MAI-Cyber-1-Flash è nato da MAI-Thinking-1, il modello di ragionamento interno lanciato da Microsoft. La specializzazione è stata costruita sfruttando vaste quantità di telemetria di sicurezza raccolta ogni giorno.
- Segnali di sicurezza: oltre 100 trilioni.
- Clienti: telemetria proveniente da circa 1,6 milioni di organizzazioni.
Microsoft definisce questo volume di dati come un vantaggio competitivo difficile da replicare per chi non dispone della stessa base installata.
Un mercato sempre più affollato: concorrenti e iniziative
Il lancio avviene in un panorama dove altri grandi attori hanno già mosso passi importanti nella sicurezza AI.
- Anthropic ha distribuito Mythos a partner selezionati tramite il programma Glasswing.
- OpenAI ha lanciato il programma di sicurezza chiamato Daybreak.
- Microsoft affianca il lancio con il FORGE Lab, un laboratorio dedicato alla ricerca sulla sicurezza AI.
Il FORGE Lab sarà guidato da Taesoo Kim, responsabile del Team Atlanta, noto per la vittoria al challenge DARPA AIxCC al DEFCON 2025. Microsoft ha assunto il gruppo per guidare questa iniziativa.
Rischi, velocità degli attacchi e controllo delle infrastrutture
La minaccia non è solo tecnica, ma strategica. Gruppi malevoli stanno accelerando la capacità e la scala degli attacchi. Le tecnologie tradizionali faticano a tenere il passo.
La domanda centrale riguarda chi controllerà le future infrastrutture agentive per la sicurezza. Microsoft punta sulla sua enorme base di dati come elemento decisivo. Il dibattito resta aperto su governance e responsabilità nella gestione di tali sistemi.
