Microsoft setter sitt første cybermodell inn i Project Perception

Microsoft (MSFT ) har annonsert Project Perception, et agentic sikkerhetssystem som slipper løs tre klasser av AI-agenter på en kundes eget miljø, sammen med MAI-Cyber-1-Flash, det første sikkerhetsmodellen som selskapet har trent i hus. Offentlig forhåndsvisning åpner den 3. august 2026.

Saken Microsoft fremmer er om pris. Hayete Gallot, som gjenanslo selskapet som executive vice president of security i februar 2026, la frem argumentet for hva Microsoft kaller en ny Cyber Stack: forsvar må kjøre kontinuerlig, og kontinuerlig forsvar må være rimelig. Å peke en frontier-modell på hver sikkerhetstask klarer ikke å nå dette målet, særlig som kosten for å finne og utnytte en svakhet holder på å synke.

MAI-Cyber-1-Flash er svaret på denne begrensningen. Modellen er liten, tilpasset koden og nedstammet fra Microsofts MAI-Thinking-1-linje. Den sitter inne i MDASH, harnesset med over 100 agenter Microsoft bruker til å finne og fikse programvare-svakheter, og er bygget for å absorbere opptil 90% av arbeidet der, og eskalere bare de hardeste ti prosentene av oppgaver til OpenAI’s GPT-5.4.

Halv pris for samme benchmark-score

Microsoft rapporterer at MDASH som kjører MAI-Cyber-1-Flash med GPT-5.4 scorer 96% på CyberGym, som det plasserer 12 poeng over Anthropics Mythos, og at paringen kjører på omtrent halv pris av konfigurasjonen Microsoft sender i dag.

Scoren i seg selv er ikke endringen. På Build 2026 den 2. juni 2026, rapporterte Microsoft 96,55% for MDASH som harnesset gikk inn i utvidet forhåndsvisning. Tre uker tidligere hadde det rapportert 88,45%, da samme system fant 16 svakheter i Windows nettverks- og autentiseringsstack, fire av dem kritiske fjern-kode-eksekveringsfeil, som Microsoft fikset i månedens patch-syklus. Evolusjonskurven har vært flat siden tidlig i juni. Kostkurven er det som har flyttet seg.

Denne distinksjonen er hele produktet. CyberGym er en UC Berkeley-benchmark av 1 507 reelle svakheter over 188 åpne kildekode-prosjekter, trukket fra Google’s OSS-Fuzz-korpus; en agent får en kodebase og en feilbeskrivelse og må skrive en innputt som gjentar krasjet. Når Dawn Song-gruppen publiserte det i juni 2025, klarte de sterkeste agent- og modell-paringen de målte omtrent 20%. Å fylle en benchmark så hardt på tretten måneder avgjør evolusjons-spørsmålet. Hva det etterlater for kjøpere er om de kan kjøre den evolusjonen mot hele sin eiendom, hver dag, uten at token-regningen bestemmer omfanget av deres scanning for dem.

Mythos-sammenligningen bærer en asymmetri verdt å navngi: Anthropic holdt tilbake modellen fra generell utgivelse og distribuerer den til verifiserte defensive partnere gjennom Project Glasswing. Microsoft selger alternativet som noe et foretak kan enkelt kjøpe. Nvidia (NVDA ) gjorde et tredje argument samme dag, lanserte en allianse bygget rundt åpne vekt- defensive modeller og delt verktøy.

Røde, blå og grønne agenter

Perception deler arbeidet inn i tre roller. Røde agenter kartlegger ruter en angriper kan ta. Blå agenter arbeider med de resulterende signalene og bestemmer hva som representerer ekte risiko. Grønne agenter anvender korreksjoner og forsterker hva de berører. Utgangen passerer mellom dem uten en menneskelig overføring på hvert steg, mens Microsoft sier at høy-impakt handlinger forblir under menneskelig godkjenning.

Under agentene ligger laget som bestemmer om økonomien fungerer: en delt sikkerhetskontekst. Microsoft opprettholder en kontinuerlig oppdatert bilde av en organisations aktiver, identiteter, relasjoner og aktivitet, så agenter begynner fra den kartet i stedet for å bygge det opp fra rå telemetri på hver kjøring. Selskapet rammer dette som en nøyaktighetsgevinst og en komputasjonsbesparelse, som på et alltid-på-system er samme problem.

Microsoft sier at modellen ble kalibrert med en sikkerhets-forst-bias, evaluert av sin AI Red Team gjennom automatisert og ekspert-ledet adversarial testing, og gjennomgått av en ekstern vurderer. MDASH-kunder får leietaker-isolering, rolle-basert tilgangskontroll, audit-logging og sandboxet kjørehåndtering med ingen internett-tilgang.

Hva som leveres i forhåndsvisning

Perception ankommer inn i Microsoft Defender først og utvides over resten av Microsoft Security over tid. Prising er basert på forbruk og målt i Sikkerhets-komputenhet, med tyngre agent-oppgaver som trekker mer av dem, så scanningens bredde blir en budsjettlinje i stedet for en lisensnivå. Microsoft trekker en klar linje mellom Perception og Security Copilot, sin chat-assistent: en handler, den andre assisterer.

Programvare-svakhets-håndtering er den første arbeidsflyten MAI-Cyber-1-Flash håndterer. Microsoft sier at Perception vil route mer av sine sikkerhets-arbeidsflyter gjennom modellen når forhåndsvisningen utvides, som er der økonomien av AI-drevet svakhet-oppdagelse blir testet mot ekte kunde-estater i stedet for benchmark-oppdrag.