A Microsoft anunciou uma nova ofensiva no mercado de segurança cibernética baseada em inteligência artificial, apresentando um modelo próprio especializado em encontrar vulnerabilidades de software e uma plataforma de defesa agêntica que, segundo a empresa, superam as soluções concorrentes de custo comparável — e custam metade do preço para operar.
O que foi lançado
O centro do anúncio é o MAI-Cyber-1-Flash, o primeiro modelo de IA da Microsoft dedicado especificamente à análise de vulnerabilidades em código. Construído sobre o modelo de raciocínio interno MAI-Thinking-1, ele opera dentro do MDASH, a ferramenta de varredura agêntica multi-modelo da empresa para caça a bugs.
Ao lado dele, a Microsoft apresentou o Project Perception, uma coleção mais ampla de agentes de IA especializados que atuam em três frentes complementares: uma equipe "vermelha" (que simula ataques para encontrar falhas), uma "azul" (que investiga essas falhas para determinar o risco real) e uma "verde" (responsável por aplicar as correções). Segundo a empresa, o sistema escolhe automaticamente qual modelo de IA usar em cada tarefa, levando em conta tanto a eficácia quanto o custo final para o cliente.
O MDASH combinado com o MAI-Cyber-1-Flash começa a ficar disponível em pré-visualização pública a partir de 3 de agosto.
Os números que a Microsoft usa para sustentar a alegação
Segundo a empresa, o MDASH rodando com o novo modelo — reforçado pelo GPT-5.4 da OpenAI para os casos mais difíceis — obteve uma pontuação de aproximadamente 96% no CyberGym, um benchmark padrão do setor para avaliação de ferramentas de segurança baseadas em IA. Esse resultado ficaria cerca de 12 pontos percentuais acima do modelo de segurança Mythos, da Anthropic, e também superaria configurações rivais do Google e da própria OpenAI.
O modelo foi desenhado para resolver sozinho até 90% das tarefas de segurança, escalando apenas os 10% de problemas mais complexos para um modelo de fronteira maior — no caso, o GPT-5.4. Segundo a Microsoft, essa arquitetura em camadas é o que permite entregar desempenho de ponta a um custo consideravelmente menor: a nova versão do MDASH custaria cerca da metade do valor da versão anterior da própria ferramenta.
Em nota, a empresa resumiu a lógica por trás da estratégia: "A segurança é uma missão que nunca para, e diante do volume enorme de ataques recebidos, o custo por token tornou-se a verdadeira restrição para quem defende os sistemas."
Por que rodar em cima de um modelo da OpenAI, e não um próprio
Um ponto que chamou atenção de analistas foi o fato de a Microsoft basear seu sistema de segurança mais avançado, em parte, num modelo de terceiros — a GPT-5.4, da OpenAI, parceira e ao mesmo tempo concorrente da empresa em IA. Questionado sobre como um sistema que depende de um modelo externo consegue superar rivais de ponta, Mustafa Suleyman, à frente da divisão de IA da Microsoft, argumentou que o desempenho vem do conjunto do sistema, não de um único modelo isolado — descrevendo o processo como "loops agênticos longos e complexos", que envolvem armazenar contexto, consultar bases de dados, seguir boas práticas e escrever e validar código em centenas de etapas.
Sobre a escolha específica do GPT-5.4 para os casos mais difíceis, Suleyman foi direto quanto ao motivo: custo. Segundo ele, modelos como o Mythos, da Anthropic, são "extremamente caros", e o objetivo do Project Perception é justamente "entregar melhor desempenho por menos" — que, segundo ele, é o que os clientes realmente querem.
O contexto: a corrida da segurança com IA
O lançamento chega em meio a uma corrida acelerada entre gigantes da tecnologia para colocar IA no centro da defesa cibernética corporativa, à medida que ataques também se tornam mais rápidos e sofisticados com o uso da própria inteligência artificial pelo lado ofensivo. A Microsoft descreveu o momento como uma "mudança sísmica" na forma como as organizações precisam proteger suas redes, com equipes de segurança cada vez mais sobrecarregadas ao tentar reunir sinais, contexto e avaliações de risco a partir de volumes gigantescos de dados.
O anúncio também marca a primeira grande investida da Microsoft em segurança desde uma reestruturação de liderança na divisão em fevereiro, que trouxe de volta a executiva Hayete Gallot, ex-Google, para comandar a área.
A empresa entra nesse mercado enfrentando concorrentes já consolidados: a Palo Alto Networks registrou receita recorrente anual de cerca de US$ 545 milhões vinda de produtos de segurança com IA no último trimestre fiscal de 2025 — crescimento de mais de 2,5 vezes em um ano —, enquanto a CrowdStrike, com sua ferramenta Charlotte AI, atingiu US$ 4,24 bilhões em receita recorrente anual, com taxa de retenção de 97%.
O pano de fundo mais amplo
O anúncio da Microsoft acontece num momento de pressão sobre a percepção do mercado em relação à empresa: as ações da companhia caíram 19% em 2026 até aqui, em meio a um cenário em que investidores reavaliam o risco da forte dependência da Microsoft em relação à OpenAI, com analistas apontando o avanço de modelos de código aberto — chineses e de outras origens — como uma ameaça às chamadas "frontier labs". Ainda assim, este ano a Microsoft já lançou modelo próprio para geração de código no GitHub Copilot e passou a usar um modelo interno também no Excel — sinal de que a empresa segue investindo em capacidades de IA construídas internamente, mesmo enquanto mantém sua parceria com a OpenAI para tarefas mais pesadas.