Microsoft continue de renforcer sa présence dans le domaine de la cybersécurité avec de nouveaux outils basés sur l’intelligence artificielle. Ces derniers sont conçus pour automatiser la recherche de vulnérabilités et aider les équipes de sécurité à détecter plus rapidement les failles dans les logiciels.
À travers ces annonces, le groupe américain veut montrer que l’IA peut accélérer le travail des experts tout en limitant les coûts d’analyse. Microsoft présente notamment un nouveau modèle spécialisé dans l’examen du code informatique. Il dévoile également une plateforme chargée de coordonner plusieurs agents IA en fonction de chaque mission.
Un modèle d’IA dédié à la détection des failles
La première nouveauté s’appelle MAI-Cyber-1-Flash. Il s’agit du premier modèle d’IA développé par Microsoft exclusivement pour les tâches de cybersécurité. Basé sur la plateforme MAI-Thinking-1, ce modèle est dédié à l’analyse du code informatique. Il a pour objectif d’identifier les vulnérabilités et de proposer des correctifs avant qu’elles ne puissent être exploitées.
Pour entraîner ce modèle, Microsoft explique s’appuyer sur plusieurs décennies d’expérience dans la sécurité informatique. L’entreprise affirme analyser chaque jour plus de 1 000 milliards de signaux de sécurité issus de son écosystème et tirer parti des retours provenant de 1,6 million de clients. Selon le groupe, ces données permettent d’améliorer les capacités de détection de son IA.
MAI-Cyber-1-Flash est directement intégré à la plateforme MDASH, présentée en mai dernier. Celle-ci s’appuie sur une centaine d’agents IA spécialisés qui collaborent pour identifier des vulnérabilités potentiellement exploitables dans les logiciels.
Microsoft met en avant les premiers résultats
L’entreprise affirme avoir obtenu des résultats encourageants lors de ses premiers tests. D’après Microsoft, l’association de MDASH et de MAI-Cyber-1-Flash atteint un score de 96 % sur le benchmark CyberGYM. Ce test mesure les capacités des modèles d’IA dans la détection de vulnérabilités.
Toujours selon Microsoft, ce score dépasse de 12 points celui obtenu par Mythos d’Anthropic pour ce benchmark. L’entreprise indique également devancer Google Gemini et OpenAI GPT sur cette même évaluation. Ces performances reposent toutefois sur les mesures communiquées par Microsoft.
Le groupe annonce également une réduction des coûts d’utilisation de MDASH. Cette nouvelle version serait environ deux fois moins coûteuse que la précédente grâce à une meilleure répartition des tâches entre plusieurs modèles d’intelligence artificielle.
Pour sécuriser Windows, Microsoft utilise un outil interne appelé MDASH, qui s'appuie sur plusieurs modèles spécialisés en cybersécurité. Cet outil scanne Windows pour trouver des failles, afin que les ingénieurs puissent réparer ces failles le plus rapidement possible.…
— Le Journal du Geek (@JournalDuGeek) July 10, 2026
Project Perception mise sur des agents spécialisés
Microsoft a également levé le voile sur Project Perception, une plateforme qui coordonne plusieurs agents IA spécialisés selon leur domaine d’expertise. Certains sont destinés aux opérations offensives, comme les équipes Red Team. D’’autres se concentrent sur la défense des systèmes (Blue Team) ou sur la correction des vulnérabilités (Green Team).
La plateforme sélectionne automatiquement le modèle le plus adapté à chaque mission en fonction de la difficulté de la tâche, des ressources nécessaires et du coût de traitement. L’objectif est de privilégier le meilleur compromis entre efficacité et consommation de ressources.
Selon Microsoft, cette approche permettrait de traiter environ 90 % des tâches courantes à un coût inférieur à celui des plateformes concurrentes. Les modèles les plus puissants seraient ainsi réservés aux analyses les plus complexes. Là encore, ces estimations reposent sur les essais internes réalisés par l’entreprise.
Une stratégie tournée vers l’automatisation
Ces nouveaux outils sont actuellement proposés en version preview. Avec MAI-Cyber-1-Flash et Project Perception, Microsoft poursuit sa stratégie consistant à intégrer davantage l’intelligence artificielle dans les opérations de cybersécurité.
Reste désormais à voir si les performances annoncées se confirmeront lors des premiers déploiements à grande échelle. Si les résultats sont au rendez-vous, ces solutions pourraient automatiser une partie des tâches les plus répétitives. Les équipes de sécurité pourraient ainsi se concentrer sur les menaces les plus complexes.
- Partager l'article :
Restez à la pointe de l'information avec
INTELLIGENCE-ARTIFICIELLE.COM !
