Microsoft ha introdotto un modello e una piattaforma di cybersecurity che, secondo l’azienda, costano la metà dei sistemi concorrenti, mentre cresce la domanda enterprise per servizi di AI generativa a basso costo.

La mossa arriva mentre Microsoft cerca di rafforzare la propria strategia AI dopo che il sistema Copilot ha ricevuto una risposta tiepida da parte delle aziende. Segue inoltre una serie di recenti rilasci di AI agentica e un ampio sforzo per costruire e gestire data center AI in tutto il mondo, a conferma di come l’azienda stia cercando di combinare infrastruttura, software e modelli in un’unica offerta enterprise.

Microsoft ha affermato che il suo modello MAI-Cyber-1-Flash, rilasciato lunedì, ha superato Mythos di Anthropic, GPT-5.6 Sol di OpenAI e Gemini 3.5 Flash Cyber di Google su un benchmark ampiamente utilizzato.

Un modello di routing

Il modello di cybersecurity instrada le richieste di identificazione delle vulnerabilità di sicurezza verso tre modelli AI di OpenAI ed è integrato nella piattaforma MDASH di Microsoft per l’identificazione e la correzione multi-agente delle vulnerabilità, rilasciata a maggio.

Insieme a MAI-Cyber-1-Flash, Microsoft ha lanciato anche Project Perception, una piattaforma di sicurezza agentica che mette a disposizione team di agenti per diversi flussi di lavoro di sicurezza all’interno di MDASH per monitorare e correggere le vulnerabilità di sicurezza. Microsoft ha dichiarato che aggiungerà presto MAI-Cyber-1-Flash a Perception per molti altri flussi di lavoro di sicurezza, oltre al caso d’uso iniziale di identificazione delle vulnerabilità software.

L’iniziativa di Microsoft in ambito cybersecurity arriva dopo le controversie sul modello Mythos di Anthropic, che l’amministrazione Trump inizialmente considerò una minaccia per la sicurezza nazionale e fece rimuovere dal mercato. Anthropic successivamente ha inglobato quel modello in Project Glasswing, lanciato ad aprile, che ha limitato Mythos a organizzazioni selezionate. Il principale modello cyber di OpenAI, GPT-5.6, ha seguito un percorso simile. Pur non essendo stato limitato dal governo, OpenAI lo ha reso parte di Project Daybreak a maggio, restringendo l’accesso agli utenti approvati.

"Ovviamente, siamo nel territorio del 'resta da vedere'. Ma penso che il punto chiave sia che è disponibile per tutti, a differenza di Mythos [e GPT 5.6], che non lo è," ha detto David Nicholson, analista di The Futurum Group. "E costerà molto meno perché indirizza in modo intelligente il consumo di token verso i modelli appropriati."

MAI-Cyber-1-Flash è attualmente costruito su GPT-5.4 di OpenAI, GPT-5.4 e GPT-5.3-Codex — tutti i quali offrono capacità di cybersecurity oltre a funzionalità di AI generativa come reasoning, coding e flussi di lavoro agentici.

Nicholson ha affermato che, in sostanza, MAI-Cyber-1-Flash è esso stesso un modello di routing che seleziona la modalità meno costosa per specifici compiti di sicurezza, invece di funzionare come un modello di cybersecurity dedicato come Mythos e GPT-5.6. Ha paragonato questi sistemi a una sportiva di fascia alta, ultra costosa.

"Stanno dicendo: 'Faremo questo arbitraggio tra modelli per scegliere il modello giusto per il lavoro giusto, così da non pagare il prezzo massimo'," ha detto.

Microsoft Security

Nicholson ha detto che Microsoft fa anche leva su uno dei suoi punti di forza di lunga data: la sicurezza del software enterprise. Poiché Microsoft è profondamente integrata nell’IT aziendale, le sue piattaforme hanno creato una vasta superficie d’attacco e per anni sono state un bersaglio privilegiato per i cyberattacchi; allo stesso tempo, Microsoft ha costruito solidi meccanismi di sicurezza per proteggere il proprio software.

Allie Mellen, analista di Forrester, ha detto che Project Perception, con i suoi agenti red, blue e green team, fornisce un harness attorno ai modelli che coordina agenti di team diversi.

"Gestisce l’orchestrazione di questi agenti ..., la scelta del modello che bilancia meglio qualità e costo ed è in grado di fornire il contesto giusto al sistema per ottenere il miglior risultato," ha detto. "La parte davvero difficile nella costruzione di un sistema agentico non è il modello in sé; è l’harness attorno ad esso. Microsoft sta rilasciando questo sistema completo come prodotto, il che può far risparmiare agli utenti tempo, risorse e lavoro di architettura."

Mellen e Nicholson hanno anche affermato che l’approccio di Microsoft beneficia dell’integrazione verticale.

"Microsoft sta lanciando il proprio modello, quindi ha più controllo sull’intero stack," ha detto Mellen. "Il suo modello, basato sui propri dati e sulla propria esperienza, assicura che sia il più adatto a ragionare sui dati Microsoft e che sia il più allineato ai suoi prodotti."