Microsoft ha presentado hoy, 28 de julio de 2026, MAI-Cyber-1-Flash, el primer modelo de la compañía centrado en ciberseguridad. Forma parte de MDASH, un sistema multiagente que Microsoft engloba bajo el nombre de Project Perception. Según la propia empresa, el conjunto de MDASH alcanzó un 95,95 % de acierto en CyberGym Level 1, una prueba que, según la descripción de CyberGym, se dedica a reproducir vulnerabilidades conocidas a partir de descripciones y código sin parchear.
Microsoft repite esa misma cifra para esta nueva combinación: 95,95 % de acierto en CyberGym Level 1. Hablamos de una prueba enfocada en recrear fallos ya conocidos a partir de descripciones y código todavía sin corregir.
La parte más llamativa del anuncio está en cómo se reparten el trabajo. Microsoft sostiene que MAI-Cyber-1-Flash asume hasta el 90 % de las tareas de ciberseguridad dentro de MDASH, mientras que el 10 % más complicado pasa a GPT-5.4. Así, el modelo más caro queda para los casos realmente difíciles. Antes, siempre según Microsoft, la configuración mezclaba GPT-5.4, GPT-5.4 mini y GPT-5.3 Codex.
Si vamos al detalle técnico, Microsoft define MAI-Cyber-1-Flash como un transformador de mezcla dispersa de expertos con 137.000 millones de parámetros, ajustado para tareas de seguridad. Dicho de otro modo, la compañía lo coloca como una pieza pensada para analizar, razonar y ejecutar flujos de trabajo con más eficiencia dentro de su plataforma multiagente. Junto con la mejora de rendimiento, Microsoft también afirma que esta arquitectura reduce los costes operativos en torno a un 50 % frente al esquema anterior.
La cifra que Microsoft más empuja es ese 95,95 % en CyberGym Level 1. Según la compañía, ese resultado deja a Project Perception 12 puntos por encima de Claude Mythos 5, de Anthropic, en la misma prueba. Aun así, la prueba tiene límites bastante claros: CyberGym Level 1 no mide la búsqueda a ciegas de vulnerabilidades nuevas, sino la capacidad de reconstruir fallos ya conocidos. Tampoco sirve para confirmar si los parches que el sistema pueda proponer son correctos o si están listos para usarse en producción.
Y hay más matices con ese dato. La cifra la da la propia Microsoft y, a fecha del 28 de julio de 2026, todavía no aparecía en la tabla pública de CyberGym. También hay que separar el sistema del modelo: la puntuación corresponde al conjunto de MDASH, no a MAI-Cyber-1-Flash funcionando en solitario.
El servicio entrará en vista previa pública el 3 de agosto de 2026 y Microsoft ya tiene previsto integrarlo en Microsoft Defender, aunque por ahora no se sabe cuándo acabará llegando esa integración al producto comercial.
