Microsoft presenta un sistema di IA multimodello per il rilevamento e la difesa dalle vulnerabilità

Microsoft ha presentato una serie di iniziative di sicurezza basate sull’IA che utilizzano più modelli specializzati e agenti coordinati per identificare, analizzare e correggere le vulnerabilità del software.

Durante l’evento dedicato alla sicurezza dell’azienda, Microsoft ha presentato MDASH, un framework per la ricerca delle vulnerabilità che combina il modello MAI-Cyber-1-Flash con il più grande GPT-5.4. MAI-Cyber-1-Flash è il primo modello di Microsoft progettato specificamente per l’analisi della sicurezza e si basa sul sistema di ragionamento MAI-Thinking-1 dell’azienda.

Secondo i risultati citati da CyberGym, il sistema combinato ha raggiunto un tasso di successo del 95,95% nel benchmark. L’azienda ha affermato che questo risultato si confronta con i punteggi dell’85,6% per GPT-5.5 Cyber di OpenAI, dell’83,6% per GPT-5.6 Sol, dell’83,8% per Mythos 5 di Anthropic e dell’83,2% per Gemini 3.5 Flash Cyber di Google utilizzato con CodeMender.

Microsoft ha dichiarato che il modello più piccolo MAI-Cyber-1-Flash gestisce circa il 90% delle richieste di MDASH, tra cui l’individuazione delle vulnerabilità, la proposta di patch e la verifica dell’efficacia delle correzioni. I casi più complessi vengono affidati a GPT-5.4. L’azienda ha stimato che questo approccio riduca i costi operativi di circa il 50% rispetto ad altri modelli commerciali leader.

Difesa basata sugli agenti

Microsoft ha inoltre annunciato Project Perception, una piattaforma di sicurezza agentica organizzata attorno a tre ruoli. Gli agenti red team cercano le debolezze e modellano i percorsi di attacco, gli agenti blue team valutano i risultati e determinano il rischio, mentre gli agenti green team lavorano alla correzione.

L’azienda ha affermato che il sistema è pensato per aiutare i difensori a rispondere a una velocità più vicina a quella degli attaccanti automatizzati. Nell’annuncio non sono stati forniti dettagli sulla disponibilità, sui requisiti di implementazione e sulla convalida indipendente.

Nuovi programmi di ricerca e collaborazione

Microsoft Security FORGE Labs si concentrerà sulla ricerca in materia di sicurezza offensiva e IA generativa. Il laboratorio sarà guidato da Taesoo Kim, vicepresidente della ricerca sulla sicurezza di Microsoft.

Microsoft ha inoltre lanciato l’External Red Team Alliance, o EXTRA. Il programma iniziale fornisce finanziamenti senza vincoli a 18 laboratori universitari in sei continenti per la ricerca sulla sicurezza dell’IA e sull’uso dell’IA nella difesa informatica. Una seconda componente creerà una rete più ampia di ricercatori e professionisti con competenze specifiche in determinati metodi di attacco, lingue, regioni e ambiti tecnici.