Segurança & Risco

Microsoft lança MAI-Cyber-1-Flash, primeiro modelo próprio especializado em cibersegurança — MoE 137B/5B ativos, 256k contexto e 95,95% no CyberGym

A Microsoft apresentou em 28/julho o MAI-Cyber-1-Flash, primeiro modelo próprio especializado em cibersegurança — arquitetura MoE esparsa com 137B parâmetros totais / 5B ativos, 256k de contexto, fine-tune sobre o MAI-Code-1-Flash. Roteia até 90% das tarefas dentro da plataforma MDASH (Microsoft Defender Autonomous Security Hub), delegando os 10% mais duros pro GPT-5.4. A empresa alega 95,95% no CyberGym e custo operacional ~50% menor que o setup atual, embora a pontuação ainda não conste do leaderboard público. Parte da iniciativa Project Perception que entra em preview em 3/agosto.

29 de julho de 2026

POR QUE IMPORTA

É a primeira vez que a Microsoft mostra publicamente um modelo próprio na família MAI competindo diretamente contra GPT em produção — sinal claro de que a estratégia pós-2024 (reduzir dependência exclusiva da OpenAI, MAI-1 do Suleyman, MAI-Voice) já chegou ao vertical de segurança, onde a Microsoft tem a maior telemetria proprietária do mundo (Sentinel, Defender). O MoE esparso 137B/5B é uma escolha significativa: tenta trazer o custo de inference pra faixa competitiva contra o próprio Copilot for Security, que hoje roteia tudo pro GPT-5.4. Se a alegação de 50% de redução de custo se sustentar, muda o cálculo pra qualquer cliente enterprise pagando pelo consumo GPT em SOC — e reposiciona a Microsoft frente ao MAI-Cyber-1-Flash vs Anthropic Sonnet 5 vs GPT-5.6 Sol na disputa por SOC ops. Contexto adicional: chega semanas depois do incidente OpenAI×HF (onde ferramentas closed-source recusaram cooperar com forense) e no dia do anúncio Modal-como-segunda-vítima — reforça a lógica de "modelo dedicado pra cyber" em vez de uso genérico de foundation model.

FONTES

The Hacker News MarkTechPost Ark. Democrat-Gazette