- Alameda F.C. Infesta 47, São Mamede de Infesta, Porto
- info@orbcom.pt
- (+351) 225 400 069
A Inteligência Artificial está a mudar não apenas a forma como as organizações trabalham, mas também a velocidade a que as ameaças podem ser identificadas, exploradas e corrigidas.
É neste contexto que a Microsoft apresentou o MAI-Cyber-1-Flash, o seu primeiro modelo de IA desenvolvido especificamente para tarefas de cibersegurança.
Ao contrário dos modelos generalistas, o MAI-Cyber-1-Flash foi desenvolvido para lidar com um dos desafios mais exigentes da segurança de software: encontrar vulnerabilidades em código complexo e ajudar as equipas de segurança a validá-las e corrigi-las.
O modelo foi integrado no MDASH (Multi-Agent Vulnerability Identification and Remediation Harness), uma plataforma da Microsoft que combina múltiplos modelos e mais de 100 agentes especializados para analisar código, identificar vulnerabilidades, validar resultados e apoiar a sua remediação.
Uma das principais diferenças do MAI-Cyber-1-Flash está precisamente na sua especialização.
Em vez de utilizar um modelo generalista para todas as tarefas, a Microsoft desenvolveu um modelo orientado para operações de cibersegurança, capaz de analisar grandes volumes de código e concentrar-se na identificação de vulnerabilidades.
A abordagem faz parte de uma estratégia de arquitetura multimodelo, na qual diferentes modelos são utilizados de acordo com a complexidade da tarefa.
Segundo a Microsoft, o MAI-Cyber-1-Flash consegue tratar cerca de 90% das tarefas do MDASH, enquanto os modelos de maior dimensão são reservados para os casos mais complexos. O objetivo é simples: utilizar o modelo adequado para cada tarefa, em vez de recorrer sempre ao modelo mais poderoso e mais dispendioso.
A Microsoft afirma que a configuração MDASH com MAI-Cyber-1-Flash alcançou cerca de 96% no benchmark CyberGym, utilizado para avaliar a capacidade de sistemas de IA na identificação de vulnerabilidades.
A empresa refere ainda que esta configuração supera outros sistemas avaliados e permite obter quase 50% de poupança de custos face à configuração MDASH anterior.
É importante, no entanto, interpretar estes números no contexto correto.
O resultado apresentado pela Microsoft corresponde à configuração completa do sistema, que combina o MAI-Cyber-1-Flash, outros modelos, os agentes do MDASH e os dados utilizados pela plataforma. Não deve ser interpretado simplesmente como uma comparação isolada entre modelos de IA.
Ainda assim, o princípio é relevante para as organizações: a evolução da IA em cibersegurança não passa necessariamente por utilizar modelos maiores, mas por utilizar melhor os modelos disponíveis.
O MDASH representa uma mudança importante na forma como a análise de vulnerabilidades pode ser realizada.
Em vez de depender exclusivamente de processos manuais ou de uma única ferramenta de scanning, a plataforma coordena uma rede de agentes especializados capazes de executar diferentes tarefas ao longo do processo de identificação e remediação.
Esta abordagem permite automatizar uma parte significativa do trabalho que tradicionalmente exige intervenção de especialistas.
E existe aqui uma consequência importante para as equipas de segurança. A IA pode reduzir o tempo necessário para passar da descoberta de uma vulnerabilidade à sua validação e correção.
Num cenário em que as organizações gerem milhares de aplicações, bibliotecas, endpoints e componentes de software, essa diferença de velocidade pode ser significativa.
O MAI-Cyber-1-Flash não surge isoladamente. O modelo faz parte da visão mais ampla da Microsoft para o Project Perception, uma plataforma de segurança baseada em agentes de IA.
A Microsoft posiciona o Project Perception como uma nova abordagem à segurança, capaz de utilizar agentes para apoiar diferentes workflows, incluindo simulação de ataques, deteção de ameaças, investigação de incidentes e correção de vulnerabilidades. A plataforma entrou em public preview a 3 de agosto de 2026.
A evolução é relevante porque representa uma mudança de paradigma.
A IA deixa de ser apenas uma ferramenta utilizada pelo analista e começa a assumir tarefas dentro do próprio processo de segurança.
Isto significa que, no futuro, determinadas operações poderão ser executadas de forma mais autónoma: identificar um problema, analisar o contexto, validar o risco, investigar possíveis impactos e recomendar ou executar uma ação de resposta.
A utilização de IA para defesa cria também novos desafios.
Quanto maior for a autonomia atribuída aos agentes, maior é a importância de garantir visibilidade, controlo, validação e limites claros para as ações que estes podem executar.
Uma IA capaz de encontrar vulnerabilidades mais rapidamente pode ser extremamente útil para uma equipa de segurança. Mas a mesma lógica demonstra porque é que a utilização de IA por atacantes também merece atenção.
Se o custo e o tempo necessários para identificar vulnerabilidades diminuem, a velocidade da exploração também pode aumentar. É precisamente por isso que a adoção de IA em cibersegurança deve ser acompanhada por uma estratégia de segurança adequada à nova realidade.
Não basta implementar uma nova ferramenta de IA. É necessário perceber que dados analisa, que decisões pode tomar, que acessos possui, como os resultados são validados e como as ações executadas pelos agentes são monitorizadas.
O lançamento do MAI-Cyber-1-Flash mostra uma tendência que deverá ganhar importância nos próximos anos: a utilização de IA especializada e agentes autónomos para aumentar a capacidade das equipas de cibersegurança.
Para as organizações, a questão não será apenas saber se devem utilizar IA.
Será perceber onde a IA pode acrescentar valor, onde deve existir supervisão humana e como integrar estas capacidades sem criar novos riscos de segurança.
A gestão de vulnerabilidades é apenas um dos primeiros exemplos. À medida que os agentes de IA passam a participar na deteção, investigação e resposta a incidentes, as equipas de segurança terão de evoluir de uma abordagem baseada exclusivamente em ferramentas para uma abordagem baseada em processos, contexto, automação e supervisão contínua.
O MAI-Cyber-1-Flash é, por isso, mais do que o lançamento de um novo modelo de IA. É um sinal de que a Inteligência Artificial está a deixar de ser apenas uma tecnologia de suporte à cibersegurança para passar a fazer parte da própria operação de defesa.
Na ORBCOM, acreditamos que a tecnologia só cria valor quando está integrada numa estratégia de segurança coerente, com visibilidade, controlo e capacidade de resposta. Porque, numa realidade em que tanto atacantes como defensores podem recorrer à IA, a vantagem não estará apenas em ter mais tecnologia. Estará em conseguir utilizá-la de forma segura, integrada e eficaz.
Fale com a ORBCOM e descubra como podemos ajudar a avaliar os seus riscos, reforçar a sua cibersegurança e preparar a sua organização para os novos requisitos.
O MAI-Cyber-1-Flash é o primeiro modelo de Inteligência Artificial da Microsoft desenvolvido especificamente para tarefas de cibersegurança. Foi concebido para ajudar a identificar vulnerabilidades em código complexo e está integrado no sistema MDASH.
O MDASH é uma plataforma multimodelo e multiagente da Microsoft para identificação e remediação de vulnerabilidades. Coordena mais de 100 agentes especializados para analisar código, encontrar vulnerabilidades, validar resultados e apoiar a sua correção.
A IA pode ajudar a analisar grandes volumes de código, identificar padrões potencialmente vulneráveis, validar descobertas, priorizar riscos e apoiar a criação de correções.
A principal vantagem está na capacidade de acelerar processos que, quando realizados exclusivamente de forma manual, podem consumir recursos significativos.
Não. O objetivo é automatizar e acelerar determinadas tarefas, permitindo que as equipas de segurança se concentrem em análises mais complexas e decisões que exigem contexto e conhecimento do negócio.
A supervisão humana continua a ser importante, sobretudo quando os sistemas de IA têm capacidade para tomar decisões ou executar ações sobre ambientes reais.
Sim. A mesma evolução que permite aos defensores automatizar tarefas de segurança pode reduzir o esforço necessário para os atacantes identificarem vulnerabilidades, analisarem sistemas e desenvolverem campanhas mais sofisticadas.
Por isso, a adoção de IA deve ser acompanhada por controlos de segurança, monitorização e capacidade de resposta.
Subscreva a nossa newsletter e fique a par de todas as novidades!
Se quiser conhecer melhor a ORBCOM e perceber como os nossos produtos, serviços de consultoria e outsourcing se enquadram na sua realidade, fale com um especialista.
