A Microsoft ampliou sua atuação no mercado de cibersegurança agêntica com o lançamento de duas tecnologias voltadas à automação da proteção de sistemas empresariais. O MAI-Cyber-1-Flash foi projetado para analisar bases de código e localizar falhas, enquanto o Project Perception organiza diferentes agentes de inteligência artificial para avaliar ameaças e executar ações de correção.
O movimento reforça a disputa entre grandes empresas de tecnologia pelo desenvolvimento de ferramentas capazes de apoiar equipes de segurança. Google, Anthropic e OpenAI também avançam na criação de modelos direcionados à identificação de vulnerabilidades, análise de incidentes e proteção de infraestruturas digitais.
A estratégia da Microsoft, no entanto, busca combinar modelos próprios, produtos de segurança, dados de ameaças e informações obtidas a partir de sua infraestrutura global. A empresa pretende utilizar essa integração para acelerar investigações e reduzir o tempo necessário para corrigir exposições em sistemas corporativos.
MAI-Cyber-1-Flash analisa grandes bases de código
O MAI-Cyber-1-Flash é um modelo compacto especializado em programação e segurança de software. A tecnologia foi desenvolvida a partir da família MAI-Thinking-1 e tem como principal objetivo encontrar vulnerabilidades em repositórios extensos, nos quais ferramentas tradicionais podem apresentar limitações.
O modelo foi integrado ao MDASH, ambiente multiagente da Microsoft criado para localizar, validar e corrigir falhas. A plataforma reúne mais de 100 agentes configurados para executar diferentes etapas do processo de gestão de vulnerabilidades.
Dentro dessa estrutura, cada tarefa pode ser encaminhada ao modelo mais adequado de acordo com sua complexidade. O MAI-Cyber-1-Flash consegue atender aproximadamente 90% das operações analisadas pelo sistema. Os casos considerados mais difíceis são direcionados a modelos maiores, como o GPT-5.4.
A distribuição das atividades evita que recursos computacionais mais caros sejam utilizados em todas as análises. Essa característica pode ganhar importância em centros de operações de segurança que precisam processar continuamente grandes quantidades de alertas, atualizações e componentes de software.
Nos testes divulgados pela Microsoft, a combinação entre MAI-Cyber-1-Flash, GPT-5.4 e MDASH alcançou cerca de 96% no CyberGym, avaliação utilizada para medir a capacidade de sistemas de inteligência artificial encontrarem vulnerabilidades reais em grandes bases de código.
Os resultados foram apresentados pela própria companhia e ainda precisarão ser observados em implementações independentes. Mesmo assim, o desempenho indica que modelos menores e especializados podem desempenhar funções relevantes em operações que precisam equilibrar precisão, velocidade e custo.
Modelo especializado reduz custos operacionais
Além do desempenho técnico, a Microsoft afirma que a nova composição do MDASH pode reduzir em aproximadamente 50% os custos em comparação com a arquitetura anterior, baseada em diferentes versões de modelos GPT.
A economia está relacionada ao encaminhamento automático de cada atividade. Em vez de utilizar um único modelo de grande porte para todas as tarefas, a plataforma considera fatores como dificuldade, qualidade esperada, latência e consumo de tokens antes de selecionar o recurso mais adequado.
Essa abordagem pode facilitar a adoção da defesa cibernética com IA em empresas que lidam diariamente com milhares de eventos de segurança. O custo operacional tornou-se um ponto relevante à medida que agentes digitais passaram a trabalhar continuamente, verificando sistemas, analisando comportamentos e sugerindo respostas.
A Microsoft informa que processa mais de 100 trilhões de sinais de segurança por dia em ambientes de identidade, endpoint, nuvem, aplicações, dados e redes. A companhia também atende aproximadamente 1,6 milhão de clientes, formando uma base ampla de informações sobre ataques, vulnerabilidades e medidas de contenção.
Esse volume de dados pode ser utilizado para aprimorar a capacidade dos modelos de reconhecer padrões, relacionar eventos e priorizar ameaças com maior potencial de impacto.
Project Perception coordena agentes de segurança
O segundo lançamento anunciado pela Microsoft é o Project Perception, sistema desenvolvido para compreender o ambiente tecnológico de uma organização, priorizar riscos e coordenar respostas com apoio de agentes autônomos.
A plataforma foi estruturada com base em três grupos de agentes. A equipe vermelha procura caminhos que poderiam ser utilizados por invasores para comprometer sistemas. A equipe azul investiga sinais, relaciona informações e determina quais situações representam ameaças relevantes. Já a equipe verde atua na correção de falhas e no fortalecimento das configurações de proteção.
O funcionamento integrado cria um ciclo no qual vulnerabilidades podem ser encontradas, avaliadas e tratadas. A proposta busca superar modelos tradicionais que apenas geram notificações e transferem toda a investigação para os profissionais do centro de operações.
Um dos principais desafios atuais das equipes de segurança é o excesso de alertas. Muitos eventos exigem análise manual antes que seja possível determinar se existe uma ameaça real. Ao conectar agentes especializados, o Project Perception tenta reduzir esse volume e transformar as descobertas em ações controladas.
Os agentes poderão trabalhar sobre um contexto compartilhado formado por ativos, identidades, conexões, atividades e riscos. Dessa maneira, o sistema não precisará reconstruir todas as informações sempre que uma nova investigação for iniciada.
Cibersegurança agêntica exige novas regras de governança
Para os CISOs, a chegada de sistemas autônomos não elimina a necessidade de controle humano. Agentes capazes de modificar códigos, alterar configurações ou aplicar correções exigem políticas específicas de autorização, auditoria e prestação de contas.
Cada organização deverá determinar quais ações podem ser executadas automaticamente e quais dependem da aprovação de um profissional. Também será necessário definir limites para acesso a dados, sistemas produtivos e ambientes considerados sensíveis.
Entre os mecanismos citados pela Microsoft estão controle baseado em funções, criptografia, isolamento entre clientes, registros de auditoria e ambientes de execução separados da internet. O modelo também passou por avaliações internas, testes adversariais e análises conduzidas por equipes especializadas em segurança de inteligência artificial.
Essas medidas serão importantes para evitar que uma ferramenta desenvolvida para corrigir vulnerabilidades provoque interrupções ou modificações indevidas. A integração deverá considerar processos existentes de gestão de mudanças, resposta a incidentes, desenvolvimento seguro e continuidade de negócios.
A adoção da cibersegurança agêntica tende a transferir parte das tarefas repetitivas para sistemas automatizados, mas mantém a liderança responsável pelas decisões, políticas e consequências operacionais.
Microsoft amplia disputa pela segurança baseada em IA
O Project Perception tem prévia pública prevista para 3 de agosto. A disponibilização permitirá que empresas avaliem a tecnologia em diferentes cenários de segurança e analisem seu potencial de integração com operações corporativas.
O lançamento sinaliza uma mudança no uso da inteligência artificial aplicada à proteção digital. Em vez de atuar apenas como assistente para produzir relatórios ou recomendar medidas, os novos sistemas passam a coordenar investigações, relacionar informações e participar diretamente das etapas de correção.
Para as empresas, o possível ganho está na redução do intervalo entre a descoberta de uma vulnerabilidade e sua resolução. Em ambientes com milhares de aplicações, identidades e dependências, diminuir esse período pode limitar as oportunidades de exploração por agentes maliciosos.
Ao lançar seu primeiro modelo cyber e uma plataforma de agentes especializados, a Microsoft busca posicionar a inteligência artificial como parte ativa da infraestrutura de defesa. A evolução dessas ferramentas deverá ampliar o debate sobre autonomia, responsabilidade, governança e segurança na adoção de agentes digitais dentro das organizações.
Assine a nossa News e siga o Itshow nas redes sociais para ficar por dentro de todas as notícias do setor de TI e Cibersegurança!