Microsoft Intègre Son Premier Modèle Cybernétique Dans Le Projet Perception

Microsoft (MSFT ) a annoncé Project Perception, un système de sécurité agentic qui lance trois classes d’agents d’intelligence artificielle sur l’environnement d’un client, aux côtés de MAI-Cyber-1-Flash, le premier modèle de sécurité que l’entreprise a formé en interne. La préversion publique ouvre le 3 août 2026.

L’argument que Microsoft avance est lié au coût. Hayete Gallot, qui a réintégré l’entreprise en tant que vice-président exécutif de la sécurité en février 2026, a exposé l’argument pour ce que Microsoft appelle un nouveau Cyber Stack : la défense doit fonctionner en continu, et la défense continue doit être abordable. Pointer un modèle de frontière vers chaque tâche de sécurité ne répond pas à cet objectif, en particulier puisque le coût de la découverte et de l’exploitation d’une faille de sécurité continue de baisser.

MAI-Cyber-1-Flash est la réponse à cette contrainte. Le modèle est petit, fortement calibré sur le code, et issu de la lignée MAI-Thinking-1 de Microsoft. Il est intégré à MDASH, le harnais de plus de 100 agents que Microsoft utilise pour trouver et corriger les vulnérabilités de logiciel, et est conçu pour absorber jusqu’à 90 % du travail, en déléguant uniquement les tâches les plus difficiles à GPT-5.4 d’OpenAI.

La moitié du coût pour le même score de référence

Microsoft rapporte que MDASH exécutant MAI-Cyber-1-Flash avec GPT-5.4 obtient un score de 96 % sur CyberGym, ce qui le place 12 points au-dessus de Mythos d’Anthropic, et que cette association fonctionne à un coût d’environ la moitié de la configuration que Microsoft expédie actuellement.

Le score lui-même n’est pas la différence. Lors de la conférence Build 2026 le 2 juin 2026, Microsoft a rapporté un score de 96,55 % pour MDASH lorsque le harnais est entré en préversion étendue. Trois semaines plus tôt, il avait rapporté un score de 88,45 %, lorsque le même système a découvert 16 vulnérabilités dans la pile de réseau et d’authentification Windows, dont quatre failles critiques de code à distance, que Microsoft a corrigées lors du cycle de correctifs de ce mois. La courbe de capacité est restée plate depuis début juin. La courbe de coût est ce qui a changé.

Cette distinction est l’ensemble du produit. CyberGym est un benchmark de l’Université de Californie à Berkeley de 1 507 vulnérabilités réelles sur 188 projets open source, tirés du corpus OSS-Fuzz de Google ; un agent reçoit une base de code et une description de bogue et doit écrire une entrée qui reproduit la panne. Lorsque le groupe de Dawn Song l’a publié en juin 2025, les paires d’agents et de modèles les plus solides qu’ils ont mesurées ont résolu environ 20 %. Saturer un benchmark aussi difficile en treize mois règle la question de la capacité. Ce qui reste ouvert pour les acheteurs est de savoir s’ils peuvent exécuter cette capacité contre leur ensemble de biens, chaque jour, sans que la facture de jetons décide de la portée de leur analyse pour eux.

La comparaison avec Mythos comporte une asymétrie qui vaut la peine d’être mentionnée : Anthropic a retenu ce modèle de la sortie générale et le distribue à des partenaires défensifs vérifiés via Project Glasswing. Microsoft vend l’alternative comme quelque chose qu’une entreprise peut simplement acheter. Nvidia (NVDA ) a fait un troisième argument le même jour, en lançant une alliance axée sur des modèles de défense ouverts et des outils partagés.

Agents rouges, bleus et verts

Perception divise le travail en trois rôles. Les agents rouges cartographient les itinéraires qu’un attaquant pourrait emprunter. Les agents bleus traitent les signaux résultants et décident de ce qui représente un véritable risque. Les agents verts appliquent des corrections et durcissent ce qu’ils touchent. La sortie passe entre eux sans handoff humain à chaque étape, tandis que Microsoft déclare que les actions à forte incidence restent sous la supervision humaine.

En dessous des agents se trouve la couche qui détermine si l’économie fonctionne : un contexte de sécurité partagé. Microsoft maintient une image constamment mise à jour des actifs, des identités, des relations et de l’activité d’une organisation, de sorte que les agents commencent à partir de cette carte au lieu de la reconstruire à partir de la télémétrie brute à chaque exécution. L’entreprise présente cela comme un gain de précision et d’économie de calcul, qui, sur un système toujours actif, sont le même problème.

Microsoft déclare que le modèle a été calibré avec un biais de sécurité en premier, évalué par son équipe d’intelligence artificielle rouge à travers des tests d’adversité automatisés et dirigés par des experts, et examiné par un évaluateur externe. Les clients de MDASH bénéficient d’une isolation de locataire, de contrôles d’accès basés sur des rôles, d’un enregistrement d’audit et d’environnements d’exécution sandboxés sans accès à Internet.

Ce qui est livré en préversion

Perception arrive d’abord dans Microsoft Defender et s’étend au reste de Microsoft Security avec le temps. Le prix est basé sur la consommation et mesuré en unités de calcul de sécurité, les tâches d’agent plus lourdes nécessitant plus d’unités, de sorte que la largeur d’analyse devient une ligne budgétaire plutôt qu’un niveau de licence. Microsoft trace une ligne claire entre Perception et Security Copilot, son assistant de conversation : l’un agit, l’autre assiste.

La gestion des vulnérabilités de logiciel est le premier flux de travail que MAI-Cyber-1-Flash gère. Microsoft déclare que Perception routera davantage de ses flux de travail de sécurité via le modèle à mesure que la préversion s’élargit, ce qui est là où l’économie de la découverte de vulnérabilités basée sur l’intelligence artificielle est testée contre de véritables biens clients plutôt que des tâches de référence.