Microsoft lancia la sua nuova difesa informatica basata sull’IA

MAI-Cyber-1-Flash: piccolo, specializzato e pensato per la sicurezza

MAI-Cyber-1-Flash conta 5 miliardi di parametri, una dimensione relativamente contenuta rispetto ai modelli IA più grandi oggi disponibili . È una versione specializzata della linea MAI-Code-1-Flash, a sua volta collegata alla famiglia di modelli di ragionamento MAI-Thinking-1, annunciata da Microsoft nel giugno 2026 .

Il modello è stato ottimizzato per le principali fasi della gestione delle vulnerabilità: scoperta, validazione, classificazione del rischio e generazione delle patch. Il suo ambiente operativo è MDASH, acronimo di Multi-Model Agentic Scanning Harness, cioè un sistema che coordina più modelli e agenti per analizzare il codice e gestire le correzioni .

Le prestazioni dichiarate da Microsoft

Microsoft afferma che MAI-Cyber-1-Flash, utilizzato all’interno di MDASH, raggiunge il 96% nel benchmark CyberGym, una valutazione interna pensata per misurare la capacità di individuare, verificare e correggere vulnerabilità. Secondo l’azienda, il risultato supera di 12 punti percentuali quello attribuito a Claude Mythos 5 di Anthropic, indicato intorno all’84% .

La configurazione dovrebbe inoltre ridurre i costi di circa il 50% rispetto a un sistema che si affidasse soltanto a modelli di frontiera sviluppati da terze parti. La logica è simile a quella di un sistema di smistamento: MAI-Cyber-1-Flash gestirebbe circa il 90% delle attività di MDASH, mentre modelli più costosi, come GPT-5.4 di OpenAI, verrebbero chiamati in causa solo per i casi più complessi .

Un risultato ancora da verificare in modo indipendente

È importante distinguere tra risultati dichiarati dal produttore e valutazioni indipendenti. Il 96% nel CyberGym e il risparmio del 50% sono, al momento, affermazioni di Microsoft. Secondo Digital Applied, nessun soggetto esterno ha verificato autonomamente quei dati e le classifiche di CyberGym sono alimentate da risultati comunicati dagli stessi laboratori partecipanti .

Il New York Times ha inoltre riferito che Microsoft non ha messo il modello a disposizione di valutatori indipendenti prima del lancio . Il dato può quindi essere interessante, ma non equivale ancora a una conferma imparziale delle prestazioni.

Calibrazione orientata alla sicurezza

Microsoft ha pubblicato una Model Card per MAI-Cyber-1-Flash, con informazioni sulla calibrazione di sicurezza, sui dati usati per il fine-tuning e sull’impiego previsto all’interno di MDASH .

Il sistema utilizza anche un meccanismo di dibattito tra più modelli e una pipeline dedicata alla verifica delle prove. L’obiettivo è ridurre i falsi positivi e fare in modo che agli ingegneri umani arrivino soltanto i risultati ritenuti più solidi .

MDASH: il motore multi-modello dietro la piattaforma

MAI-Cyber-1-Flash non è pensato come uno strumento isolato. Opera dentro MDASH, che coordina diversi modelli linguistici — tra cui quello di Microsoft, GPT-5.4 e altri sistemi — lungo un processo di scansione, analisi, validazione e correzione .

Il punto centrale è il model routing, ovvero l’assegnazione di ogni attività al modello più adatto. I compiti ripetitivi o meno impegnativi vengono affidati al modello compatto di Microsoft; le richieste che richiedono maggiore capacità di ragionamento vengono inoltrate a modelli più grandi .

Le vulnerabilità trovate in Windows

Microsoft aveva già messo alla prova MDASH prima dell’annuncio ufficiale:

• Nel ciclo di aggiornamenti di sicurezza di maggio 2026, il sistema avrebbe individuato 16 vulnerabilità precedentemente sconosciute nello stack di rete e autenticazione di Windows. Quattro erano classificate come falle critiche di remote code execution, cioè vulnerabilità che possono consentire l’esecuzione di codice da remoto, in componenti tra cui lo stack TCP/IP del kernel di Windows e il servizio IKEv2 .
• Una delle vulnerabilità citate è CVE-2026-33824, con punteggio CVSS 9.8: un problema di tipo double-free in ikeext.dll che, secondo la descrizione riportata, potrebbe permettere a un attaccante non autenticato di inviare pacchetti appositamente costruiti a un computer Windows con IKEv2 attivo e arrivare all’esecuzione di codice da remoto .
• Nel mese di giugno, MDASH avrebbe esteso la ricerca ad altri componenti, tra cui Hyper-V, Active Directory e il kernel di Windows . Secondo alcune ricostruzioni, il contributo del sistema IA ha aiutato Microsoft ad affrontare 622 falle in un singolo mese .

Alla base del processo c’è ancora il dibattito tra agenti: i modelli discutono se una determinata segnalazione sia effettivamente sfruttabile prima che il caso venga sottoposto agli ingegneri umani .

Project Perception: una squadra IA divisa in tre team

Project Perception è il prodotto commerciale costruito sopra MDASH e MAI-Cyber-1-Flash. Microsoft lo descrive come un nuovo “cyber stack” che combina segnali, contesto di sicurezza, modelli specializzati e agenti in un sistema di difesa capace di apprendere continuamente .

La piattaforma organizza gli agenti in tre gruppi, con ruoli ispirati alle attività dei team di sicurezza informatica:

• Red team: simula il comportamento degli aggressori e cerca possibili percorsi di attacco;
• Blue team: rileva le minacce, analizza i segnali e valuta l’impatto dei rischi;
• Green team: si occupa della risposta, della mitigazione e dell’applicazione delle patch .

Gli agenti possono inoltre distribuire il lavoro tra modelli di Microsoft, OpenAI e Anthropic in base alla natura e al costo dell’attività da svolgere . Il sistema non punta quindi su un unico modello “migliore in assoluto”, ma su una combinazione di strumenti diversi, selezionati di volta in volta.

Dal controllo del codice alla difesa continua

La gestione delle vulnerabilità nei software è il primo ambito di applicazione. Microsoft ha però descritto Project Perception come una piattaforma destinata ad allargarsi a processi più ampi: monitoraggio continuo, investigazione degli incidenti e correzione automatizzata .

La piattaforma entrerà in anteprima pubblica il 3 agosto 2026 per i clienti aziendali Microsoft che stanno già testando l’ambiente agentico MDASH . Il debutto è previsto all’interno di Microsoft Defender, con l’intenzione di estendere progressivamente la disponibilità agli altri prodotti Microsoft Security . Microsoft sottolinea comunque che le decisioni critiche resteranno sotto il controllo umano .

La nuova sfida nella cybersicurezza IA

L’annuncio arriva mentre si intensifica la competizione per applicare l’IA alla sicurezza informatica. Anthropic aveva attirato l’attenzione con il modello Claude Mythos, mentre anche Google e OpenAI stanno investendo nella scoperta automatizzata delle vulnerabilità .

Microsoft sostiene che gli strumenti tradizionali non siano sufficienti per tenere il passo con attacchi sempre più rapidi e automatizzati. La sua risposta è usare l’IA per contrastare le minacce basate sull’IA, ma con un’architettura che cerca di contenere i costi .

Il vantaggio competitivo dichiarato è proprio l’abbinamento tra un modello specializzato e relativamente economico e modelli più potenti, utilizzati soltanto quando servono. Per le aziende, il risparmio del 50% potrebbe essere un argomento decisivo, soprattutto se la scansione continua del codice diventerà una componente ordinaria della sicurezza aziendale .

La vera prova, tuttavia, sarà duplice: capire se i risultati del CyberGym verranno confermati da valutatori indipendenti e verificare quanto le imprese saranno disposte a lasciare a un sistema IA il compito di analizzare costantemente la propria infrastruttura e suggerire — o applicare — le correzioni. In questo senso, le 16 vulnerabilità Windows individuate da MDASH rappresentano un punto di partenza concreto; la fiducia del mercato dipenderà dalla capacità di replicare quei risultati fuori dall’ambiente Microsoft .