# Microsoft lancia MAI-Cyber-1-Flash: il modello AI per la sicurezza che taglia i costi a metà URL: https://menteinformatica.it/sicurezza-privacy/microsoft-mai-cyber-flash-mdash/ Autore: Giorgio Perillo Aggiornato: 2026-07-28 Categoria: Sicurezza e Privacy --- Microsoft ha annunciato il lancio di **MAI-Cyber-1-Flash**, il suo primo modello AI specializzato nella [sicurezza informatica](https://menteinformatica.it/sicurezza-privacy/guida-sicurezza-informatica-privacy/). È integrato esclusivamente in **MDASH**, il sistema multi-modello di Microsoft per identificare e correggere vulnerabilità, e non è disponibile come API pubblica o modello standalone. Secondo il [comunicato ufficiale di lancio](https://microsoft.ai/news/introducing-mai-cyber-1-flash-inside-mdash/), la combinazione MAI-Cyber-1-Flash più GPT-5.4 ottiene il **95.95% su CyberGym Level 1**, riducendo i costi del 50% rispetto alla configurazione precedente di MDASH (che usava GPT-5.4, GPT-5.4 mini e GPT-5.3 Codex). ## Come funziona la divisione del lavoro dentro MDASH L’architettura è pensata per efficienza: **MAI-Cyber-1-Flash copre circa il 90% dei task**, mentre GPT-5.4 viene riservato al 10% più complesso. L’idea è abbassare il costo computazionale senza sacrificare la copertura. L’accesso è limitato ai clienti MDASH approvati tramite una **private preview su Azure AI Foundry**. Non è un prodotto consumer né un modello aperto: riguarda team di sicurezza enterprise che già usano la piattaforma Microsoft. Secondo The Hacker News, **da sapere:** CyberGym Level 1 misura la capacità di un agente di riprodurre vulnerabilità note partendo da una descrizione e dal codice non patchato. Non valuta la scoperta autonoma di nuove vulnerabilità né la correttezza di una patch generata. ## Il numero che non quadra con il leaderboard pubblico Il punto critico è qui. Al momento della pubblicazione della notizia, il **leaderboard pubblico di CyberGym** non riportava il 95.95% di Microsoft. In cima figurava l’[Atlas agent di Wiz](https://www.wiz.io/blog/atlas-ai-vulnerability-researcher) con il 90.9% (aggiornato al 27 luglio), mentre la precedente submission di MDASH datata 12 maggio restava all’88.4%. Microsoft non ha chiarito se il nuovo risultato sia stato inviato per la pubblicazione sul leaderboard. C’è un’ulteriore complicazione: il risultato del **96.55%** citato a giugno in un post del blog di sicurezza Microsoft usava un criterio di conteggio diverso, includeva qualsiasi crash, non solo le vulnerabilità target. I due numeri non sono direttamente confrontabili, e il 95.95% di luglio potrebbe usare criteri ancora diversi. Un benchmark auto-dichiarato che non compare sul leaderboard pubblico è un dato da trattare con cautela, non una conferma di primato. Questo non significa che il risultato sia falso, ma che per ora non è verificabile in modo indipendente. Microsoft potrebbe pubblicare la submission nelle prossime settimane, e a quel punto il confronto con Atlas di Wiz diventerà diretto e trasparente. Per chi lavora nella sicurezza enterprise su Azure, il taglio dei costi del 50% è comunque un dato concreto, se confermato nella pratica, su workload che a scala possono essere significativi. Il [Project Perception](https://blogs.microsoft.com/blog/2026/07/27/rethinking-security-for-the-age-of-ai/) annunciato da Microsoft il giorno prima inquadra questo lancio in una strategia più ampia di automazione della sicurezza con AI. Fonte: [thehackernews.com](https://thehackernews.com/2026/07/microsoft-says-new-cybersecurity-ai.html).