Microsoft lanceert cybersecuritymodel MAI-Cyber-1-Flash

Microsoft heeft een eigen taalmodel gebouwd dat volledig is toegespitst op cyberdefensie. MAI-Cyber-1-Flash is het eerste beveiligingsmodel dat de Microsoft AI-divisie zelf traint, en volgens topman Mustafa Suleyman gaat het direct de productie in. “We’re shipping this into production immediately”, zei hij bij de aankondiging, meldt TechCrunch. Het model draait binnen MDASH, het systeem waarmee Microsoft kwetsbaarheden in software wil opsporen en dichten.

Wat MAI-Cyber-1-Flash doet

Het model telt 137 miljard parameters, waarvan er per taak zo’n 5 miljard actief zijn dankzij een sparse mixture-of-experts-opzet. Het is een fijn afgestelde versie van Microsofts eigen codeermodel MAI-Code-1-Flash en werkt met een context van 256.000 tokens. Die combinatie is bedoeld om kwetsbaarheden te vinden in grote, ingewikkelde codebases waar losse fouten makkelijk over het hoofd worden gezien.

Op CyberGym, een benchmark die meet hoe goed een systeem echte kwetsbaarheden in code terugvindt, komt het model volgens Microsoft op 95,95 procent. Daarmee laat het naar eigen zeggen Gemini, GPT-5.5 Cyber, GPT-5.6 Sol en Mythos 5 achter zich, schrijft VentureBeat. De opzet is bewust zuinig: het compacte model handelt ongeveer 90 procent van de taken zelf af, en alleen de moeilijkste 10 procent gaat naar een zwaarder model als GPT-5.4. Dat halveert de kosten ten opzichte van Microsofts huidige productieconfiguratie.

MDASH en het Perception-platform

MAI-Cyber-1-Flash zit ingebed in MDASH, een harnas dat meerdere AI-agents laat samenwerken bij het vinden en repareren van bugs. Daarnaast toont Microsoft het Perception-platform, waarin agents in vaste rollen werken: rode teams bootsen aanvallen na, blauwe teams sporen bestaande bugs op en groene teams voeren de correcties uit. Lead engineer Dave Weston zegt dat werk dat vroeger uren kostte aan meerdere specialisten, nu in minuten gebeurt. The Register wijst er droogjes op dat Microsoft daarbij een flinke lading nieuwe afkortingen introduceert. Perception gaat op 3 november 2026 in preview.

De aanpak sluit aan bij een bredere beweging waarin securitywerk naar agents verschuift. Eerder bracht Sakana AI het gespecialiseerde Fugu-Cyber uit, en ServiceNow en NVIDIA gaven agents een sandbox met toezicht. Dat autonome agents zoveel terrein winnen, roept ook vragen op over concentratie: Frankrijk waarschuwde deze maand dat drie bedrijven samen 84 procent van de agentmarkt in handen hebben.

Wat dit betekent

Microsoft komt laat op een markt die al druk bezet is. Anthropic bracht zijn Mythos-model in april uit, OpenAI volgde in mei met Daybreak. Het bedrijf mikt daarom niet op de hoogste benchmarkscore alleen, maar op de rekensom eromheen: een klein model dat het gros van het werk doet tegen lagere kosten, met dure modellen alleen voor de zware gevallen. Datzelfde efficiencydenken zag je eerder terug toen Microsoft Copilot voorrang gaf op Azure-capaciteit. Voor beveiligingsteams draait de vraag straks minder om welk model het slimste is, en meer om wat een geloofwaardige fix in productie kost. Of MDASH die belofte buiten Microsofts eigen benchmarks waarmaakt, blijkt pas als de preview in november bij klanten draait.