Microsoft vient de lever le voile sur un nouveau modèle d’intelligence artificielle, MAI-Cyber-1-Flash. Taillé pour la cybersécurité, le modèle a été associé au modèle généraliste GPT-5.4 d’OpenAI, partenaire de Microsoft. Dérivé de MAI-Thinking-1, un modèle de raisonnement mis au point par Microsoft, le modèle est conçu pour repérer les failles les plus complexes dans de vastes bases de code.
Selon l’éditeur américain, l’IA affiche des performances supérieures à celles de Mythos 5 d’Anthropic, de Gemini 3.5 Flash Cyber de Google et de GPT-5.5 Cyber d’OpenAI. Cerise sur le gâteau, l’IA de Microsoft est aussi 50 % moins chère que les solutions concurrentes, pour des performances plus élevées. L’IA est intégrée à un système regroupant plus de 100 agents dédiés à la recherche et à la correction de failles logicielles. Avec son nouveau modèle, Microsoft répond à la multiplication des solutions d’IA conçues pour la recherche de vulnérabilités depuis la sortie de Claude Mythos, le fleuron d’Anthropic. Comme le souligne Microsoft, « la physique de la cybersécurité est en train de changer ».
À lire aussi : Après la « première cyberattaque » menée par l’IA, la victime demande des comptes à OpenAI
Project Perception, la réponse de Microsoft aux cyberattaques IA
MAI-Cyber-1-Flash s’inscrit aussi et surtout dans le cadre de la refonte de l’architecture de sécurité de Microsoft. Cette nouvelle architecture est évoquée sous le nom de Project Perception. Comme l’explique Microsoft, ce « nouveau Cyber Stack » doit répondre à l’adoption massive de l’IA par les cybercriminels. Les pirates utilisent désormais eux-mêmes l’IA pour générer des méthodes d’exploitation, plus vite et à moindre coût que par le passé. Ce « nouveau système de sécurité agentique conçu pour les réalités de l’IA ».
Pour répondre à celles-ci, Perception s’appuie sur trois catégories d’agents IA complémentaires, à commencer par une « équipe rouge » qui recherche les chemins de compromission possibles avant les attaquants. Cette équipe rouge est secondée par des agents « équipe bleue » qui analysent le contexte pour évaluer les risques réels d’une tactique d’exploitation. Enfin, des agents « équipe verte » sont ensuite chargés de corriger automatiquement les failles détectées. Ces trois équipes d’agents IA s’améliorent en continu à mesure qu’elles découvrent et corrigent les vulnérabilités.
« Aucun modèle n’est optimal pour tous les scénarios de sécurité. Une cyberdéfense efficace exige d’appliquer le bon modèle au bon problème, au bon moment », fait valoir Microsoft.
Dans la foulée, Microsoft a rejoint l’Open Secure AI Alliance, une coalition réunissant Nvidia, la Linux Foundation et une trentaine d’autres organisations. Cette initiative doit permettre de développer et partager des outils open source afin de repérer et corriger les failles de sécurité dans les systèmes d’intelligence artificielle. A contrario d’OpenAI, Microsoft opte pour une double stratégie, qui combine technologies propriétaires et soutien actif de l’open source.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
Source : Microsoft
