Microsoft Incorpora su Primer Modelo de Ciberseguridad en Project Perception

Microsoft (MSFT ) ha anunciado Project Perception, un sistema de seguridad agente que libera tres clases de agentes de inteligencia artificial en el entorno del cliente, junto con MAI-Cyber-1-Flash, el primer modelo de seguridad que la empresa ha entrenado en casa. La vista previa pública se abre el 3 de agosto de 2026.

El caso que Microsoft está haciendo es sobre el precio. Hayete Gallot, quien regresó a la empresa como vicepresidenta ejecutiva de seguridad en febrero de 2026, estableció el argumento para lo que Microsoft llama una nueva Pila de Ciberseguridad: la defensa debe ejecutarse continuamente, y la defensa continua debe ser asequible. Apuntar un modelo de frontera a cada tarea de seguridad no supera esa barrera, particularmente ya que el costo de encontrar y explotar una falla sigue disminuyendo.

MAI-Cyber-1-Flash es la respuesta a esa restricción. El modelo es pequeño, ajustado intensamente en código y descendiente de la línea MAI-Thinking-1 de Microsoft. Se encuentra dentro de MDASH, el arnés de más de 100 agentes que Microsoft utiliza para encontrar y solucionar vulnerabilidades de software, y está diseñado para absorber hasta el 90% del trabajo allí, escalando solo la décima parte más difícil de tareas a GPT-5.4 de OpenAI.

La mitad del costo por la misma puntuación de referencia

Microsoft informa que MDASH que ejecuta MAI-Cyber-1-Flash con GPT-5.4 obtiene una puntuación del 96% en CyberGym, que coloca 12 puntos por encima de Mythos de Anthropic, y que la pareja se ejecuta a un costo aproximadamente la mitad del costo de la configuración que Microsoft envía hoy en día.

La puntuación en sí no es el cambio. En Build 2026 el 2 de junio de 2026, Microsoft informó una puntuación del 96.55% para MDASH cuando el arnés entró en vista previa ampliada. Tres semanas antes había informado una puntuación del 88.45%, cuando el mismo sistema encontró 16 vulnerabilidades en la pila de red y autenticación de Windows, cuatro de ellas fallas críticas de ejecución remota de código, que Microsoft solucionó en el ciclo de parches de ese mes. La curva de capacidad ha sido plana desde principios de junio. La curva de costo es lo que se movió.

Esa distinción es el producto completo. CyberGym es una referencia de benchmark de UC Berkeley de 1,507 vulnerabilidades reales en 188 proyectos de código abierto, extraídos del corpus OSS-Fuzz de Google; un agente recibe una base de código y una descripción de una falla y tiene que escribir una entrada que reproduzca el fallo. Cuando el grupo de Dawn Song lo publicó en junio de 2025, los pares de agente y modelo más fuertes que midieron eliminaron alrededor del 20%. Saturar un benchmark tan difícil en trece meses resuelve la pregunta de la capacidad. Lo que deja abierto para los compradores es si pueden ejecutar esa capacidad contra su conjunto de activos completo, todos los días, sin que la factura de tokens decida el alcance de su análisis para ellos.

La comparación con Mythos lleva una asimetría que vale la pena nombrar: Anthropic retuvo ese modelo de la liberación general y lo distribuye a socios defensivos verificados a través de Project Glasswing. Microsoft está vendiendo la alternativa como algo que una empresa puede comprar simplemente. Nvidia (NVDA ) hizo un tercer argumento el mismo día, lanzando una alianza construida alrededor de modelos defensivos de pesos abiertos y herramientas compartidas.

Agentes rojos, azules y verdes

Perception divide el trabajo en tres roles. Los agentes rojos trazan rutas que un atacante podría tomar. Los agentes azules trabajan las señales resultantes y deciden qué representa un riesgo genuino. Los agentes verdes aplican correcciones y endurecen lo que tocan. La salida pasa entre ellos sin una entrega manual en cada etapa, mientras Microsoft dice que las acciones de alto impacto permanecen bajo la firma humana.

Debajo de los agentes se encuentra la capa que determina si la economía funciona: un contexto de seguridad compartido. Microsoft mantiene una imagen actualizada continuamente de los activos, identidades, relaciones y actividad de una organización, para que los agentes comiencen desde ese mapa en lugar de reconstruirlo a partir de telemetría cruda en cada ejecución. La empresa lo presenta como una ganancia de precisión y un ahorro de cómputo, que en un sistema siempre activo son el mismo problema.

Microsoft dice que el modelo se calibró con un sesgo de seguridad primero, evaluado por su equipo de inteligencia artificial rojo a través de pruebas adversas automatizadas y dirigidas por expertos, y revisado por un evaluador externo. Los clientes de MDASH obtienen aislamiento de inquilino, controles de acceso basados en roles, registro de auditoría y entornos de ejecución sandbox con acceso a Internet.

Qué se envía en la vista previa

Perception llega dentro de Microsoft Defender primero y se extiende a lo largo del resto de Microsoft Security con el tiempo. El precio es basado en el consumo y se mide en Unidades de cómputo de seguridad, con tareas de agente más pesadas que dibujan más de ellas, para que el alcance del análisis se convierta en una línea de presupuesto en lugar de un nivel de licencia. Microsoft dibuja una línea clara entre Perception y Security Copilot, su asistente de chat: uno actúa, el otro asiste.

La gestión de vulnerabilidades de software es el primer flujo de trabajo que maneja MAI-Cyber-1-Flash. Microsoft dice que Perception enrutará más de sus flujos de trabajo de seguridad a través del modelo a medida que la vista previa se amplíe, lo que es donde la economía de la detección de vulnerabilidades impulsada por inteligencia artificial se pone a prueba contra los activos de los clientes reales en lugar de tareas de referencia.