Microsoft ha deciso di rispondere agli attacchi informatici con la stessa arma che i criminali stanno imparando a usare, cioè l’intelligenza artificiale. Chi lavora nel settore lo sa bene, ogni giorno gli attacchi diventano più raffinati e i malintenzionati hanno cominciato a sfruttare l’AI per cercare falle, scrivere codice malevolo e automatizzare operazioni che fino a poco tempo fa richiedevano competenze molto avanzate. Da qui la necessità di strumenti più potenti, costruiti sulla medesima tecnologia, e le mosse recenti dei grandi nomi della tecnologia raccontano proprio questo.
Come funziona la nuova AI dedicata alla sicurezza
La società di Redmond ha alzato il tiro presentando MAI-Cyber-1-Flash, il suo primo modello pensato esclusivamente per la sicurezza informatica. Il compito principale è cercare vulnerabilità dentro basi di codice enormi, quelle che di solito richiederebbero settimane di lavoro a un team di esperti. Accanto a questo modello arriva Perception, una piattaforma che coordina intere squadre di agenti AI capaci di collaborare tra loro per individuare, analizzare e correggere in automatico i problemi di sicurezza.
Il cuore di tutto è MDASH, una piattaforma sviluppata per analizzare software complessi. In pratica il modello passa al setaccio milioni di righe di codice, scova le vulnerabilità più nascoste e propone direttamente le correzioni da applicare. Non si limita quindi a segnalare il problema, ma indica anche la strada per risolverlo, e questo cambia parecchio le cose per chi deve mettere in sicurezza sistemi articolati.
Secondo quanto dichiarato dalla stessa azienda, la combinazione tra MAI-Cyber-1-Flash e GPT-5.4 ha ottenuto risultati migliori rispetto ai modelli concorrenti nei principali benchmark dedicati alla cybersecurity. Un dettaglio non da poco, perché in questo campo la differenza tra trovare o meno una falla può significare mesi di guai evitati.
L’approccio agentico e i tre livelli di Perception
La vera novità sta nell’idea che sta dietro a Perception, ovvero un approccio agentico. Invece di affidarsi a un’unica intelligenza artificiale che fa tutto, il sistema mette in campo più AI specializzate che lavorano insieme, ognuna con un ruolo preciso. È un po’ come una squadra dove ciascuno ha la propria competenza e i vari membri si passano le informazioni per arrivare al risultato finale.
La struttura si articola su tre livelli principali. Questa organizzazione permette di gestire compiti diversi in parallelo, dall’individuazione della falla fino all’analisi e alla proposta di correzione, senza che un singolo modello debba occuparsi di ogni fase da solo. Il vantaggio è evidente sul fronte della velocità e della precisione, due elementi che nella difesa contro gli attacchi informatici contano più di ogni altra cosa.