Microsoft lance MAI-Cyber-1-Flash et Project Perception

Un lancement qui dépasse MDASH et Windows

Microsoft a publié le 27 juillet 2026 deux annonces complémentaires : son premier modèle conçu en interne pour la cybersécurité, MAI-Cyber-1-Flash, et Project Perception, un système de défense organisé autour d’équipes d’agents. La présentation a également eu lieu le même jour lors d’un événement à San Francisco. La disponibilité, elle, est fixée au 3 août pour la préversion publique de Project Perception.

Cette actualité ne décrit ni une nouvelle fonction de Windows 11, ni un correctif que tu dois installer. MDASH existait déjà comme harnais multi-modèle chargé de rechercher, prouver et aider à corriger des vulnérabilités, notamment dans les logiciels de Microsoft. La nouveauté est double : MDASH reçoit désormais un modèle cyber spécialisé développé par Microsoft, tandis que Project Perception étend cette logique à une architecture de sécurité d’entreprise beaucoup plus large.

MAI-Cyber-1-Flash est présenté comme un modèle compact, fortement orienté vers le code et dérivé de la lignée MAI-Thinking-1. Microsoft dit l’avoir construit pour identifier des failles difficiles dans de grands dépôts, puis l’avoir ajusté avec ses spécialistes de la sécurité et ses données historiques. L’entreprise ne publie toutefois ni son nombre de paramètres, ni sa fenêtre de contexte, ni un débit permettant de comparer directement son efficacité à celle d’autres modèles.

Un modèle spécialisé pour réserver GPT-5.4 aux cas difficiles

Le choix le plus intéressant n’est pas de demander à MAI-Cyber-1-Flash de tout résoudre. Microsoft indique qu’il doit prendre en charge jusqu’à 90 % des tâches traitées par MDASH. Les 10 % jugés exceptionnellement difficiles sont routés vers GPT-5.4, plus puissant mais aussi plus coûteux. Le produit évalué est donc un système composé du modèle spécialisé, du modèle frontière et du harnais qui choisit comment les mobiliser.

Cette distinction est essentielle pour lire le résultat de 95,95 % publié sur CyberGym. Ce benchmark mesure la capacité à analyser de grands projets logiciels et à produire une preuve de concept fonctionnelle pour des vulnérabilités connues. Le score appartient à la configuration « MDASH avec MAI-Cyber-1-Flash et GPT-5.4 », pas à MAI-Cyber-1-Flash utilisé seul. Microsoft l’arrondit à 96 % et annonce douze points de plus que Mythos 5 ; son graphique place les autres systèmes testés entre 83,2 % et 85,6 %.

La même configuration réduirait le coût de presque 50 % par rapport à l’offre MDASH alors commercialisée, qui combinait GPT-5.4, GPT-5.4 mini et GPT-5.3 Codex. Ce pourcentage ne correspond pas à une baisse tarifaire générale de 50 %. Microsoft ne fournit ni prix par requête, ni volume de tokens, ni détail complet sur la répartition des charges. Le gain dépendra donc du code analysé, du nombre de tâches envoyées à GPT-5.4 et du taux de résultats qui exigent une validation humaine.

Project Perception coordonne les équipes Red, Blue et Green

Project Perception place ces modèles dans une boucle opérationnelle. Les agents Red cherchent les chemins qu’un attaquant pourrait emprunter. Les agents Blue examinent les signaux, ajoutent le contexte de l’organisation et déterminent quelles alertes représentent un risque réel. Les agents Green appliquent les corrections ou renforcent les défenses. L’objectif est de faire travailler ces rôles ensemble, en continu, plutôt que de juxtaposer trois assistants isolés.

Microsoft décrit six couches. Les capteurs collectent les signaux provenant des terminaux, identités, applications, données, clouds et systèmes d’IA. Une couche de contexte relie ces événements aux actifs et aux risques. Viennent ensuite les modèles, le harnais qui les orchestre, les agents spécialisés, puis les « actuateurs » capables de transformer une décision en action dans les produits de sécurité Microsoft. Cette architecture doit éviter qu’un agent reconstruise tout le contexte à chaque requête et réduire le volume de tokens nécessaire.

L’avantage potentiel repose largement sur la visibilité de Microsoft. Le groupe dit traiter plus de 100 000 milliards de signaux de sécurité quotidiens et tirer des informations opérationnelles de 1,6 million de clients. Ces chiffres donnent une idée de l’échelle, mais restent déclaratifs et ne disent pas quelle part des données sert effectivement à chaque décision. Project Perception ne doit pas non plus être confondu avec MDASH : le premier coordonne la posture de défense globale, quand le second reste le harnais spécialisé dans les vulnérabilités logicielles.

Une préversion prometteuse, avec des preuves encore incomplètes

Project Perception entrera en préversion publique le 3 août 2026. Microsoft n’a pas encore publié de grille tarifaire, de liste détaillée des régions couvertes ou de niveau d’abonnement requis. Axios rapporte que MAI-Cyber-1-Flash sera accessible via Azure AI Foundry avec les procédures existantes de vérification des clients et d’attribution des ressources GPU. Cela ne signifie ni que ses poids seront téléchargeables, ni que le modèle deviendra un outil grand public.

Microsoft met en avant des contrôles par rôle, l’isolation entre locataires, le chiffrement, la journalisation et des environnements d’exécution cloisonnés sans accès à Internet. Le modèle aurait été testé par la Red Team IA de l’entreprise, soumis à des exercices adversariaux et évalué par un tiers. Le nom de ce tiers et son rapport complet ne sont pas publiés. On ignore aussi les taux de faux positifs, les résultats sur des dépôts totalement nouveaux et la résistance aux tentatives de manipulation du contexte.

Le score CyberGym et l’économie annoncée sont donc des signaux intéressants, pas une validation indépendante. Le comparatif dépend du harnais Microsoft, de son routage et de données auxquelles les concurrents n’ont pas nécessairement accès. Les premiers retours devront mesurer le temps total jusqu’à une correction fiable, le coût réel, la qualité des preuves produites et la capacité des équipes à reprendre la main avant une action sensible.

Pour un joueur, rien ne change immédiatement dans Windows ou Defender. L’enjeu est plus structurel : Microsoft transforme ses données, ses modèles et ses produits de sécurité en une chaîne agentique capable de passer de la détection à l’action. La préversion du 3 août dira si cette boucle reste un puissant copilote pour les analystes ou si elle peut réellement automatiser une partie de la défense sans déplacer le risque vers ses propres agents.