96 % de réussite sur le benchmark CyberGym, pour environ deux fois moins cher. C’est l’argument que Microsoft a mis sur la table lundi 27 juillet 2026, lors de la présentation de MAI-Cyber-1-Flash, son premier modèle d’IA maison entièrement dédié à la cybersécurité, ainsi que de Project Perception, un système d’agents autonomes attendu en préversion publique le 3 août. Deux annonces, une seule idée directrice : la défense doit tourner en continu en s’appuyant sur de l’IA.
MAI-Cyber-1-Flash : le petit modèle qui fait 90 % du travail
En juin dernier, Microsoft a dévoilé MAI-Thinking-1, son premier modèle IA pour le raisonnement. Désormais, la firme de Redmond veut aller plus loin grâce à MAI-Cyber-1-Flash, un modèle compact, orienté code et cybersécurité, dérivé de la lignée MAI-Thinking-1. Il ne travaille pas seul : il vient s’intégrer dans MDASH, le système multi-agents de découverte de vulnérabilités que Microsoft avait dévoilé en mai 2026. La répartition des rôles est la suivante : ce nouveau modèle traite jusqu’à 90 % des tâches, et les 10 % restants, jugés trop complexes, sont routés vers le modèle GPT-5.4 d’OpenAI.
Surtout, ce qui est étonnant dans l’annonce de Microsoft, c’est le fait que ce petit modèle serait capable d’atteindre un score de 95,95 % sur CyberGym, un benchmark public composé de 1 507 tâches de reproduction de vulnérabilités réelles. Ce score est élevé, c’est même 12 points devant Claude Mythos d’Anthropic. Pour mémoire, MDASH revendiquait 88,45 % sur ce même test en mai dernier. Et surtout, cette combinaison serait plus économique de l’ordre de 50 % par rapport à la meilleure configuration MDASH précédente. Celle-ci reposait sur un assemblage avec GPT-5.4, 5.4 mini et 5.3 codex.
À prendre avec des pincettes tout de même : ce sont des tests réalisés en interne par Microsoft, bien que ce soit un benchmark que l’on voit de plus en plus souvent cité.
Alors, quelle est la recette secrète de Microsoft ? En réalité, voici comment a procédé la firme de Redmond :
Le modèle, entraîné en interne.
La donnée, présentée comme l’avantage décisif : plus de 100 000 milliards de signaux de sécurité par jour et un historique d’exploits et de remédiations issu de 1,6 million de clients (c’est donc à ça que servent nos données).
Le harnais, MDASH, orchestrant plus de 100 agents construits par l’équipe interne FORGE.
Project Perception : des agents rouges, bleus et verts
Deuxième volet, Project Perception. Lui, il ne se limite plus à la recherche de failles. Le système coordonne trois familles d’agents spécialisés qui exécutent des playbooks :
Agents rouges : ils cartographient les chemins de compromission possibles avant qu’un attaquant ne les emprunte, avec reconnaissance et tests d’intrusion à la clé. Rouge, comme Red Team, en fait.
Agents bleus : ils investiguent, corrèlent le contexte, hiérarchisent ce qui constitue un risque réel et génèrent de nouvelles règles de détection. La Blue Team.
Agents verts : ils produisent et déploient les correctifs, jusqu’à ouvrir une pull request sur GitHub ou pousser une règle de blocage sur un WAF.
Microsoft a déroulé un scénario complet : un rapport de threat intelligence arrive au sujet d’un nouveau groupe d’attaquants, avec ses indicateurs de compromission et ses TTP. Un analyste demande alors à Perception si son organisation est exposée à ce groupe de cybercriminels.
Le système prend alors le relais, pour accomplir un ensemble de tâches : il cartographie les actifs susceptibles d’être visés, lance un agent de test d’intrusion sur ces actifs, trie les vulnérabilités remontées en fonction du mode opératoire du groupe, génère les règles de détection correspondantes, puis propose un plan de remédiation. D’après David Weston, CVP chez Microsoft Security, ceci représente des heures de travail manuel réparties entre plusieurs spécialistes, contre un correctif obtenu en quelques minutes grâce à Project Perception. C’est vrai que vu comme ça, c’est dingue.
Dans son article, Microsoft évoque une préversion publique à partir du 3 août 2026, d’abord au sein de Microsoft Defender. Mais attention, ce nouveau service serait proposé sous la forme d’une facturation à la consommation exprimée en Security Compute Units.
Cofondateur d’IT-Connect et Microsoft MVP “Cloud and Datacenter Management”. Mon obsession depuis près de 15 ans ? Rendre l’administration système et la cybersécurité accessibles, que vous soyez junior ou confirmé. Plus qu’un métier, l’IT est pour moi une véritable passion. J’accompagne au quotidien les sysadmins et les professionnels de l’IT dans leur montée en compétences et leur veille technique.