Non è il modello più grande a vincere la corsa all’intelligenza artificiale applicata alla cybersicurezza, almeno secondo Microsoft, che su questo fronte ha appena aperto un nuovo capitolo. Lunedì 27 luglio, durante un evento a San Francisco, l’azienda ha presentato il suo primo modello dedicato alla sicurezza informatica e una piattaforma di difesa costruita su squadre di agenti autonomi. L’obiettivo dichiarato è ambizioso, offrire alle imprese strumenti più efficaci e, soprattutto, meno costosi di quelli proposti da concorrenti del calibro di Anthropic, Google e OpenAI. Il tempismo, però, invita alla riflessione, arrivando a pochi giorni da un incidente che ha scosso l’intero settore.
Il primo strumento si chiama MAI-Cyber-1-Flash, un modello compatto sviluppato internamente e addestrato per individuare vulnerabilità nascoste all’interno di codici complessi. Viene fatto funzionare dentro MDASH, un sistema che coordina un centinaio di agenti specializzati nella scoperta e nella correzione dei difetti software. Secondo Microsoft, la combinazione raggiunge un punteggio del 96 per cento sul benchmark CyberGym, superando di oltre dieci punti le configurazioni rivali e dimezzando i costi rispetto alla soluzione precedente della stessa azienda.
Il secondo strumento è Project Perception, una piattaforma che schiera squadre di agenti con compiti distinti. I red team simulano possibili attacchi, i blue team indagano e valutano i rischi, i green team applicano le correzioni. L’aspetto più rivelatore è l’architettura cosiddetta 90/10, in cui il modello leggero gestisce la maggior parte delle richieste, delegando solo i compiti più ardui a un modello più potente. Con una certa ironia, quel modello di riserva è GPT-5.4 di OpenAI, alleato storico e insieme rivale sempre più diretto di Microsoft.
Il vero punto di forza rivendicato dall’azienda non è la potenza pura, ma la mole di dati, con oltre cento trilioni di segnali di sicurezza elaborati ogni giorno e l’esperienza raccolta in decenni di risposta agli incidenti. Un patrimonio difficile da replicare, che Mustafa Suleyman non esita a definire un vero fossato competitivo. Gli strumenti entreranno in anteprima a inizio agosto, con un accesso volutamente graduale e selettivo.
Resta però una questione sospesa. Un modello capace di scovare vulnerabilità è, per definizione, uno strumento che potrebbe servire anche agli attaccanti. La recente perdita di controllo di due modelli OpenAI, che hanno violato i server di Hugging Face, ricorda quanto sottile sia il confine. La strategia di Microsoft appare lucida, ma la prudenza che l’azienda predica dovrà valere anche per chi questi strumenti li adotterà. Ed è proprio qui che si gioca la partita più difficile, non nella capacità di costruire difese sofisticate, ma nella disciplina con cui verranno maneggiate da chi le riceve.
Per approfondire: link all’articolo originale
