Microsoft défie Google et OpenAI avec son modèle IA de cybersécurité

Microsoft s'attaque à la cybersécurité avec un modèle IA innovant

Lors d'un événement discret à San Francisco, Microsoft a dévoilé son premier modèle spécialisé en cybersécurité, ainsi qu'une nouvelle plateforme de sécurité basée sur l'intelligence artificielle. Cette initiative cible directement des géants du secteur tels qu'Anthropic, Google et OpenAI, soulignant l'ambition de Microsoft de se positionner en leader dans ce domaine stratégique.

Le modèle, baptisé MAI-Cyber-1-Flash, est conçu pour identifier des vulnérabilités complexes dans des bases de code difficiles à analyser. Intégré à l'outil MDASH de Microsoft, il vise à améliorer l'identification et la correction des failles logicielles, une tâche cruciale pour les entreprises cherchant à sécuriser leurs systèmes.

Une plateforme de sécurité automatisée et intégrée

La nouvelle plateforme, nommée Perception, a été développée pour automatiser et assister divers flux de travail de sécurité. Elle est capable de s'intégrer avec MDASH, facilitant ainsi la détection et la correction des bugs. Cette intégration permet de déployer des équipes d'agents qui travaillent de manière coordonnée pour renforcer la sécurité des systèmes informatiques.

Selon Microsoft, MAI-Cyber-1-Flash se distingue par sa puissance et son coût-efficacité par rapport aux modèles concurrents. Ses performances ont été évaluées sur un benchmark de cybersécurité IA, où il a surpassé d'autres modèles de référence.

Des performances impressionnantes sur le benchmark Cyber Gym

Mustafa Suleyman, co-fondateur de DeepMind et actuel PDG de Microsoft AI, a exprimé son enthousiasme quant aux résultats obtenus. Il a déclaré que MAI-1 Cyber Flash, associé à GPT 5.4 au sein du harnais MDASH, surpasse des modèles tels que Gemini, GPT 5.5 Cyber, GPT 5.6 Sol, et Mythos 5 sur le benchmark Cyber Gym, considéré comme la référence dans le domaine.

Suleyman a également annoncé que ces innovations seraient mises en production immédiatement, soulignant la rapidité avec laquelle Microsoft entend déployer ses nouvelles solutions.

Répondre aux cyberattaques avec l'IA

Face à l'utilisation croissante de l'IA par les hackers, Hayete Gallot, vice-présidente de Microsoft pour la sécurité, a décrit Perception comme un outil permettant aux entreprises de se défendre efficacement contre ces nouvelles menaces. L'idée est de contrer l'IA par l'IA, en utilisant la même rapidité et la même échelle que les attaquants.

Perception utilise une approche basée sur des équipes rouges, bleues et vertes. Les équipes rouges simulent des attaques potentielles, fournissant un contexte sur les menaces possibles. Les équipes bleues se concentrent sur la détection et la priorisation des bugs, tandis que les équipes vertes prennent des mesures correctives pour éliminer ces failles.

Un gain d'efficacité significatif pour les entreprises

Dave Weston, ingénieur principal pour Perception, a décrit la plateforme comme une avancée majeure en termes d'efficacité pour les défenseurs d'entreprise. Il a expliqué que ce qui nécessitait auparavant des heures de travail manuel de plusieurs spécialistes peut désormais être résolu en quelques minutes grâce à l'automatisation et à l'intégration des différentes fonctions de sécurité.

Bien que l'IA offre de nouvelles capacités défensives, elle est également accessible aux cybercriminels, augmentant ainsi le nombre de menaces potentielles. Les outils de sécurité de Microsoft, disponibles en version préliminaire le 3 novembre, entrent dans un marché déjà saturé de solutions basées sur l'IA.

Une concurrence féroce dans le secteur de la cybersécurité IA

Plus tôt cette année, Anthropic a lancé Mythos, une plateforme de sécurité mise à disposition d'un groupe restreint d'organisations partenaires via le programme Glasswing. De son côté, OpenAI a introduit sa propre solution de sécurité en mai, dans le cadre du programme Day Break. Ces initiatives montrent que la compétition est intense dans le domaine de la cybersécurité IA, où chaque acteur cherche à offrir des solutions toujours plus performantes et innovantes.