Qué se ha lanzado y qué tabla de referencia hay debajo

Microsoft anunció el 27 de julio MAI-Cyber-1-Flash, su primer modelo de inteligencia artificial creado específicamente para ciberseguridad. La compañía lo describe como un modelo compacto y muy entrenado en código, descendiente de su línea MAI-Thinking-1, y no funciona solo. Vive dentro de MDASH, el arnés de más de 100 agentes que Microsoft utiliza internamente para encontrar y corregir vulnerabilidades de software y que, según la empresa, recurre a varios modelos punteros en lugar de a uno.

La cifra de titular es el 96 por ciento en CyberGym, una prueba que mide el hallazgo de vulnerabilidades reales en código real. La comparación publicada por Microsoft sitúa a Mythos de Anthropic en el 83,6 por ciento, a Gemini en el 85,6 por ciento y a GPT en solitario en el 84,4 por ciento, con un cuarto modelo sin nombre en el 83,2 por ciento. El mismo anuncio afirma que la nueva pareja funciona a aproximadamente la mitad del coste de la configuración que Microsoft distribuye hoy. Satya Nadella lo presentó como seguridad de primer nivel a mitad de precio.

El vehículo comercial es Project Perception, que entra en vista previa pública el 3 de agosto dentro de Microsoft Defender con precios por consumo. Coordina tres clases de agentes: los de equipo rojo, que trazan las rutas de ataque, los de equipo azul, que investigan y ordenan el riesgo, y los de equipo verde, que aplican las correcciones. Microsoft no ha publicado tarifas.

El ahorro es una decisión de enrutamiento, no un modelo mejor

Al leer la arquitectura, el 96 por ciento deja de ser una afirmación sobre capacidad. MAI-Cyber-1-Flash está construido para absorber hasta el 90 por ciento del trabajo dentro de MDASH y para escalar la décima parte más difícil de las tareas a GPT-5.4 de OpenAI. La puntuación de la prueba es lo que consigue MDASH ejecutando ambos a la vez. El modelo de Microsoft no está superando a la frontera: está gestionando el volumen para que la frontera solo tenga que atender las excepciones.

Eso vuelve la afirmación sobre coste más interesante que la afirmación sobre precisión. El 50 por ciento se mide contra la configuración que Microsoft opera hoy, que la propia empresa enumera como GPT-5.4, GPT-5.4 mini y GPT-5.3 codex. Es decir, el ahorro se encontró desplazando a OpenAI de las nueve décimas rutinarias del trabajo y conservando a OpenAI para la décima difícil. Un proveedor reduce su propia factura de suministro y traslada una parte. Es una razón perfectamente válida para comprar, pero no es lo mismo que un detector mejor.

La consecuencia está en las excepciones. La décima parte más difícil del trabajo sobre vulnerabilidades es, por construcción, la que un modelo económico no podía cerrar: los fallos profundos de lógica y las rutas de código incómodas. Esa décima parte depende ahora de que un modelo frontera de un tercero siga disponible, siga permitido por sus propias políticas y siga con el precio de hoy. Ninguna de esas dependencias aparece en el nombre del producto y ninguna está en sus manos.

La facturación por consumo cambia qué es un presupuesto de seguridad

El modelo de precios merece tanta atención como el modelo de inteligencia artificial. Pagar por consumo en un sistema diseñado para investigar de forma continua significa que su gasto en seguridad deja de seguir la plantilla o las licencias y empieza a seguir la cantidad de cosas que hay que mirar. Un entorno ruidoso, un monorepo grande, una adquisición que duplica su número de dispositivos, un mes malo de alertas: todo eso tiene ahora un coste directo e inmediato, porque los agentes responden a señales y no a un recuento de licencias.

Para una dirección financiera española esto es un cambio de previsión, no un cambio de partida. La seguridad por puesto es un coste fijo que se aprueba una vez al año en euros y se olvida. La seguridad con agentes por consumo es un coste variable que sube precisamente cuando ya está usted bajo presión, que es la peor correlación posible para un presupuesto. Y es también el momento en el que nadie quiere ser quien frenó la herramienta de seguridad para cumplir una cifra.

Nada de esto es un argumento contra la compra. Es un argumento a favor de comprar con tope, alerta y responsable. Pida por escrito la definición del contador antes de que abra la vista previa, acuerde un techo interno que provoque una conversación y no un corte, y nombre a una persona responsable de vigilar la curva durante el primer trimestre.

La pregunta que hay que resolver antes del 3 de agosto

Hay una respuesta de gobernanza que hoy ya está desfasada en casi todos los registros de proveedores. Si está dentro del ámbito de NIS2 o de DORA, se espera que sepa quién procesa su telemetría de seguridad y sus hallazgos de vulnerabilidades. Un arnés de más de 100 agentes con varios modelos punteros implica que la respuesta honesta incluye al menos dos proveedores de modelos, uno de los cuales compite con la empresa que le vende el producto. Déjelo escrito antes de que lo pregunte un auditor.

Tres pasos prácticos esta semana. Pregunte a su distribuidor de Microsoft si el consumo de Project Perception se factura dentro de su compromiso vigente de Defender o en un contador aparte, y consígalo por escrito antes del 3 de agosto. Pregunte qué clases de modelo atienden los hallazgos escalados y si puede restringir la escalada por motivos de política interna. Después revise si sus normas internas sobre enviar código o detalle de vulnerabilidades a un modelo de terceros se escribieron dando por supuesto que su proveedor de seguridad era un único encargado del tratamiento.

Le van a citar esta prueba durante todo el año próximo. Trate el 96 por ciento como propiedad de una pareja y no de un producto, y ponga precio a la pareja en consecuencia.

Leer a continuación: Microsoft entrenó a sus comerciales para calificar a Claude de más lento  |  Dos gigantes de la IA quieren ser tu integrador