A Microsoft Coloca Seu Primeiro Modelo de Cibersegurança Dentro do Projeto Percepção

A Microsoft (MSFT ) anunciou Projeto Percepção, um sistema de segurança agente que libera três classes de agentes de IA em um ambiente de cliente, ao lado de MAI-Cyber-1-Flash, o primeiro modelo de segurança treinado internamente pela empresa. A pré-visualização pública abre em 3 de agosto de 2026.

O caso que a Microsoft está apresentando é sobre preço. Hayete Gallot, que reentrou na empresa como vice-presidente executivo de segurança em fevereiro de 2026, apresentou o argumento para o que a Microsoft chama de uma nova Pilha de Cibersegurança: a defesa tem que ser contínua, e a defesa contínua tem que ser acessível. Apontar um modelo de fronteira para cada tarefa de segurança não atende a essa barreira, especialmente porque o custo de encontrar e explorar uma falha continua caindo.

MAI-Cyber-1-Flash é a resposta a essa restrição. O modelo é pequeno, ajustado fortemente no código e descendente da linha MAI-Thinking-1 da Microsoft. Ele está dentro do MDASH, o conjunto de mais de 100 agentes que a Microsoft usa para encontrar e corrigir vulnerabilidades de software, e é projetado para absorver até 90% do trabalho lá, escalonando apenas as tarefas mais difíceis para o GPT-5.4 da OpenAI.

Metade do custo para a mesma pontuação de benchmark

A Microsoft relata que o MDASH executando o MAI-Cyber-1-Flash com o GPT-5.4 atinge 96% no CyberGym, o que coloca 12 pontos acima do Mythos da Anthropic, e que a combinação funciona a um custo aproximadamente metade do que a configuração que a Microsoft envia atualmente.

A própria pontuação não é a mudança. Na Build 2026, em 2 de junho de 2026, a Microsoft relatou 96,55% para o MDASH quando o conjunto entrou em pré-visualização expandida. Três semanas antes, havia relatado 88,45%, quando o mesmo sistema encontrou 16 vulnerabilidades na pilha de rede e autenticação do Windows, quatro delas falhas críticas de execução remota de código, que a Microsoft corrigiu no ciclo de patches daquele mês. A curva de capacidade tem sido plana desde início de junho. A curva de custo é o que mudou.

Essa distinção é o produto inteiro. CyberGym é um benchmark da UC Berkeley de 1.507 vulnerabilidades reais em 188 projetos de código aberto, extraídos do corpus OSS-Fuzz do Google; um agente recebe um código e uma descrição de bug e tem que escrever uma entrada que reproduz a falha. Quando o grupo de Dawn Song publicou isso em junho de 2025, os pares de agente e modelo mais fortes que mediram limpavam cerca de 20%. Saturar um benchmark tão difícil em treze meses resolve a questão de capacidade. O que deixa aberto para os compradores é se eles podem executar essa capacidade contra toda a sua propriedade, todos os dias, sem que a fatura de tokens decida o escopo de sua varredura para eles.

A comparação com o Mythos carrega uma assimetria digna de menção: a Anthropic retinha esse modelo da liberação geral e distribui para parceiros defensivos avaliados por meio do Projeto Glasswing. A Microsoft está vendendo a alternativa como algo que uma empresa pode simplesmente comprar. A Nvidia (NVDA ) fez um terceiro argumento no mesmo dia, lançando uma aliança construída em torno de modelos de IA defensivos abertos e ferramentas compartilhadas.

Agentes vermelhos, azuis e verdes

A Percepção divide o trabalho em três papéis. Agentes vermelhos mapeiam rotas que um atacante pode tomar. Agentes azuis trabalham os sinais resultantes e decidem o que representa um risco genuíno. Agentes verdes aplicam correções e endurecem o que tocam. A saída passa entre eles sem uma transferência manual em cada etapa, enquanto a Microsoft afirma que ações de alto impacto permanecem sob assinatura humana.

Abaixo dos agentes está a camada que determina se a economia funciona: um contexto de segurança compartilhado. A Microsoft mantém uma imagem continuamente atualizada dos ativos, identidades, relacionamentos e atividades de uma organização, para que os agentes comecem a partir desse mapa em vez de reconstruí-lo a partir de telemetria bruta a cada execução. A empresa apresenta isso como um ganho de precisão e uma economia de processamento, que em um sistema sempre ligado são o mesmo problema.

A Microsoft afirma que o modelo foi calibrado com um viés de segurança em primeiro lugar, avaliado pela Equipe de IA de Segurança da Microsoft por meio de testes adversários automatizados e liderados por especialistas, e revisado por um avaliador externo. Os clientes do MDASH recebem isolamento de locatário, controles de acesso baseados em papéis, registro de auditoria e ambientes de execução sandboxed sem acesso à internet.

O que é enviado na pré-visualização

A Percepção chega primeiro dentro do Microsoft Defender e se estende ao resto da Microsoft Security ao longo do tempo. O preço é baseado no consumo e medido em Unidades de Computação de Segurança, com tarefas de agente mais pesadas consumindo mais delas, então a amplitude da varredura se torna uma linha de orçamento em vez de um nível de licença. A Microsoft traça uma linha clara entre a Percepção e o Security Copilot, seu assistente de chat: um age, o outro ajuda.

Gerenciamento de vulnerabilidades de software é o primeiro fluxo de trabalho que o MAI-Cyber-1-Flash lida. A Microsoft afirma que a Percepção encaminhará mais de seus fluxos de trabalho de segurança por meio do modelo à medida que a pré-visualização se amplia, o que é onde a economia da descoberta de vulnerabilidades impulsionada por IA é testada contra propriedades de clientes reais em vez de tarefas de benchmark.