Guillem Alsina Gonzàlez
Usar inteligencia artificial para hallar y corregir agujeros de seguridad en el código fuente se está convirtiendo en una tendencia y práctica habitual en la industria del desarrollo de software, y en la que todos los actores de cierta importancia en el sector de la IA parecen querer estar presentes. Este es el caso de Microsoft, que ha presentado su nuevo modelo de lenguaje MAI-Thinking-1, cuyo objetivo es, precisamente, este: hallar y corregir potenciales agujeros de seguridad en el código fuente.
La compañía de Redmond se ha basado en los cien billones de señales diarias que actualmente recibe procedentes de más de un millón y medio de clientes para construir este modelo. Durante su fase de creación, la herramienta se sometió a diversas evaluaciones realizadas tanto por equipos internos especializados como por auditores externos para garantizar su fiabilidad.
Los usuarios de este entorno disponen de controles orientados a su integración en las organizaciones, entre los que se incluyen la gestión basada en roles, el aislamiento de procesos, el cifrado de datos y la ejecución en áreas sin conexión a Internet.
Una vez superada la fase de desarrollo, se evaluó la capacidad del modelo, obteniendo una puntuación del 96% en las pruebas CyberGym, superando, según Microsoft, a alternativas del mercado como Mythos o Gemini. Esta eficacia se complementa con un corte a la mitad en los costes operativos frente a la oferta anterior de la compañía, la cual combinaba los sistemas GPT 5.4, 5.4 Mini y 5.3 Codex.
MAI-Cyber-1-Flash llega al mercado integrado en MDASH, capaz de gestionar automáticamente el 90% de las tareas habituales de seguridad. La identificación y mitigación de vulnerabilidades de mayor complejidad se reserva para herramientas de mayor tamaño, como es el caso de GPT-5.4.
Simultáneamente a este anuncio, Microsoft también ha presentado Perception, un sistema que proporciona agentes virtuales para la monitorización y prevención de riesgos. El propósito de esta plataforma es aplicar parches y cerrar nuevas vías de amenaza de forma continua, y está previsto que próximamente incorpore también la tecnología de MAI-Cyber-1-Flash para ampliar sus funciones operativas.
