Microsoft ha presentado un modelo y una plataforma de ciberseguridad que, según la empresa, cuestan la mitad que los sistemas rivales, en un momento en que la demanda empresarial por servicios de IA generativa de menor costo sigue aumentando.

La iniciativa llega mientras Microsoft busca reforzar su estrategia de IA después de que su sistema Copilot recibiera una recepción tibia por parte de las empresas. También sigue a una serie de recientes lanzamientos de IA agentic y a un amplio esfuerzo por construir y operar centros de datos de IA en todo el mundo, lo que subraya cómo la compañía intenta combinar infraestructura, software y modelos en una sola oferta empresarial.

Microsoft dijo que su modelo MAI-Cyber-1-Flash, lanzado el lunes, superó a Mythos de Anthropic, GPT-5.6 Sol de OpenAI y Gemini 3.5 Flash Cyber de Google en un benchmark ampliamente utilizado.

Un modelo de enrutamiento

El modelo de ciberseguridad enruta las solicitudes de identificación de vulnerabilidades de seguridad hacia tres modelos de IA de OpenAI y está integrado en la plataforma MDASH de Microsoft para identificación y remediación de vulnerabilidades multiagente, que fue lanzada en mayo.

Junto con MAI-Cyber-1-Flash, Microsoft también lanzó Project Perception, una plataforma de seguridad agentic que proporciona equipos de agentes para diferentes flujos de trabajo de seguridad dentro de MDASH con el fin de monitorear y corregir vulnerabilidades de seguridad. Microsoft dijo que pronto añadirá MAI-Cyber-1-Flash a Perception para muchos más flujos de trabajo de seguridad, más allá de su caso de uso inicial de identificación de vulnerabilidades de software.

El movimiento de Microsoft en ciberseguridad se produce tras la controversia en torno al modelo Mythos de Anthropic, que inicialmente la administración Trump consideró una amenaza para la seguridad nacional y obligó a retirar del mercado. Más tarde, Anthropic incorporó ese modelo en Project Glasswing, lanzado en abril, que restringió Mythos a organizaciones seleccionadas. El principal modelo de ciberseguridad de OpenAI, GPT-5.6, siguió una trayectoria similar. Aunque no fue restringido por el gobierno, OpenAI lo convirtió en parte de Project Daybreak en mayo, limitando el acceso a usuarios aprobados.

"Obviously, this is 'remains to be seen' territory. But I think the key here is that it's available to everybody, as opposed to Mythos [and GPT 5.6], which is not," said David Nicholson, an analyst at The Futurum Group. "And it's going to cost you a lot less because it's intelligently routing the consumption of tokens to appropriate models."

MAI-Cyber-1-Flash está construido actualmente sobre GPT-5.4, GPT-5.4 y GPT-5.3-Codex de OpenAI, todos los cuales ofrecen capacidades de ciberseguridad además de funciones de IA generativa como razonamiento, programación y flujos de trabajo agentic.

Nicholson dijo que, en esencia, MAI-Cyber-1-Flash es en sí mismo un modelo de enrutamiento que selecciona el modo de menor costo para tareas de seguridad específicas, en lugar de funcionar como un modelo dedicado de ciberseguridad como Mythos y GPT-5.6. Comparó esos sistemas con un auto deportivo de gama alta y ultra caro.

"They're saying, 'We will do this arbitrage between models to pick the right model for the right job, so that you're not paying top dollar,'" he said.

Microsoft Security

Nicholson dijo que Microsoft también está aprovechando una de sus fortalezas de larga data: la seguridad del software empresarial. Debido a que Microsoft está profundamente integrada en la TI empresarial, sus plataformas han creado una gran superficie de ataque y durante años han sido un objetivo preferido para los ciberataques. Al mismo tiempo, Microsoft ha construido mecanismos de seguridad considerables para proteger su software, lo que le da una base de experiencia operativa que los nuevos participantes quizá no tengan.

Allie Mellen, analista de Forrester, dijo que Project Perception, con sus agentes de los equipos red, blue y green, proporciona un arnés alrededor de los modelos que coordina agentes de distintos equipos.

"It is handling the orchestration of these agents ..., the choice of model that best balances quality and cost and is able to provide the right context to the system to get the best outcome," she said. "The truly difficult part of building an agentic system is not the model itself; it's the harness around it. Microsoft is releasing that comprehensive system as a product, which can save users time, resources and architecting."

Mellen y Nicholson también dijeron que el enfoque de Microsoft se beneficia de la integración vertical.

"Microsoft is launching its own model, so it has more control over the entire stack," Mellen said. "Its own model, based on its own data and expertise, ensures the model is best suited to reason over Microsoft data and best aligns to its products."