MAI-Cyber-1-Flash : la cybersécurité automatisée, pas la création assistée
— AGENTS
Microsoft installe un modèle maison de cybersécurité dans MDASH, son harnais multi-agents, qui absorbe 90 % des failles logicielles et laisse GPT-5.4 traiter les cas les plus coriaces. L'économie annoncée est réelle, mais elle concerne la chaîne défensive du code, pas la chaîne de production visuelle ou audiovisuelle.
Microsoft vient de faire entrer un modèle maison dans sa chaîne de sécurité logicielle, et la mécanique mérite qu'on s'y arrête pour ce qu'elle dit du marché des agents autonomes, pas pour ce qu'elle promet en surface. MAI-Cyber-1-Flash, version affinée d'un modèle de code déjà entraîné en interne, prend en charge la majorité des requêtes de détection et de correction de vulnérabilités, et ne délègue à un modèle bien plus lourd, GPT-5.4, que la frange jugée trop coriace pour lui.
Le terrain ici, c'est l'infrastructure logicielle des entreprises et les équipes qui maintiennent du code en production, pas le rendu ou le montage. MDASH fonctionne comme un harness, autrement dit un cadre qui orchestre plusieurs agents spécialisés (repérage de faille, application du correctif, vérification que ça tient) sur des bases de code réelles. Le repère chiffré vient de CyberGym, une suite de tests bâtie sur plus de mille cinq cents cas issus de 188 projets logiciels, où l'attelage revendique 95,95 % de réussite.
Reste que l'économie de 50 % annoncée par rapport à la configuration actuelle mérite d'être lue pour ce qu'elle est : une comparaison interne, sur un jeu de tests interne, avant toute confrontation prolongée à des systèmes en production réels et hétérogènes. Le modèle est aussi volontairement tenu en laisse courte, cantonné à MDASH, entraîné sur des tâches défensives et non offensives, avec sandbox isolée et contrôles par tenant. Cette prudence affichée en dit long sur le risque perçu d'un modèle qui sait aussi bien trouver une faille que, potentiellement, l'exploiter.
L'apport réel se mesure en division du travail : confier la masse des cas répétitifs à un modèle compact et rapide, garder le modèle massif pour l'exception, c'est une logique d'ingénierie de coûts qui préfigure la manière dont d'autres pans de l'industrie logicielle vont structurer leurs propres agents. Ce n'est ni une percée en sécurité offensive ni une promesse d'infaillibilité, mais une optimisation d'échelle assumée comme telle.
La preview arrive début novembre : la vraie question posée à ce marché sera de savoir combien d'entreprises accepteront de confier une part de leur défense logicielle à un modèle propriétaire, fermé et difficile à auditer de l'extérieur.