- Alameda F.C. Infesta 47, São Mamede de Infesta, Porto
- info@orbcom.pt
- (+351) 225 400 069
A Inteligência Artificial está a mudar não apenas a forma como as organizações trabalham, mas também a velocidade a que as ameaças podem ser identificadas, exploradas e corrigidas.
É neste contexto que a Microsoft apresentou o MAI-Cyber-1-Flash, o seu primeiro modelo de IA desenvolvido especificamente para tarefas de cibersegurança.
Ao contrário dos modelos generalistas, o MAI-Cyber-1-Flash foi desenvolvido para lidar com um dos desafios mais exigentes da segurança de software: encontrar vulnerabilidades em código complexo e ajudar as equipas de segurança a validá-las e corrigi-las.
O modelo foi integrado no MDASH (Multi-Agent Vulnerability Identification and Remediation Harness), uma plataforma da Microsoft que combina múltiplos modelos e mais de 100 agentes especializados para analisar código, identificar vulnerabilidades, validar resultados e apoiar a sua remediação.
Uma das principais diferenças do MAI-Cyber-1-Flash está precisamente na sua especialização.
Em vez de utilizar um modelo generalista para todas as tarefas, a Microsoft desenvolveu um modelo orientado para operações de cibersegurança, capaz de analisar grandes volumes de código e concentrar-se na identificação de vulnerabilidades.
A abordagem faz parte de uma estratégia de arquitetura multimodelo, na qual diferentes modelos são utilizados de acordo com a complexidade da tarefa.
Segundo a Microsoft, o MAI-Cyber-1-Flash consegue tratar cerca de 90% das tarefas do MDASH, enquanto os modelos de maior dimensão são reservados para os casos mais complexos. O objetivo é simples: utilizar o modelo adequado para cada tarefa, em vez de recorrer sempre ao modelo mais poderoso e mais dispendioso.
A Microsoft afirma que a configuração MDASH com MAI-Cyber-1-Flash alcançou cerca de 96% no benchmark CyberGym, utilizado para avaliar a capacidade de sistemas de IA na identificação de vulnerabilidades.
A empresa refere ainda que esta configuração supera outros sistemas avaliados e permite obter quase 50% de poupança de custos face à configuração MDASH anterior.
É importante, no entanto, interpretar estes números no contexto correto.
O resultado apresentado pela Microsoft corresponde à configuração completa do sistema, que combina o MAI-Cyber-1-Flash, outros modelos, os agentes do MDASH e os dados utilizados pela plataforma. Não deve ser interpretado simplesmente como uma comparação isolada entre modelos de IA.
Ainda assim, o princípio é relevante para as organizações: a evolução da IA em cibersegurança não passa necessariamente por utilizar modelos maiores, mas por utilizar melhor os modelos disponíveis.
O MDASH representa uma mudança importante na forma como a análise de vulnerabilidades pode ser realizada.
Em vez de depender exclusivamente de processos manuais ou de uma única ferramenta de scanning, a plataforma coordena uma rede de agentes especializados capazes de executar diferentes tarefas ao longo do processo de identificação e remediação.
Esta abordagem permite automatizar uma parte significativa do trabalho que tradicionalmente exige intervenção de especialistas.
E existe aqui uma consequência importante para as equipas de segurança. A IA pode reduzir o tempo necessário para passar da descoberta de uma vulnerabilidade à sua validação e correção.
Num cenário em que as organizações gerem milhares de aplicações, bibliotecas, endpoints e componentes de software, essa diferença de velocidade pode ser significativa.
O MAI-Cyber-1-Flash não surge isoladamente. O modelo faz parte da visão mais ampla da Microsoft para o Project Perception, uma plataforma de segurança baseada em agentes de IA.
A Microsoft posiciona o Project Perception como uma nova abordagem à segurança, capaz de utilizar agentes para apoiar diferentes workflows, incluindo simulação de ataques, deteção de ameaças, investigação de incidentes e correção de vulnerabilidades. A plataforma entrou em public preview a 3 de agosto de 2026.
A evolução é relevante porque representa uma mudança de paradigma.
A IA deixa de ser apenas uma ferramenta utilizada pelo analista e começa a assumir tarefas dentro do próprio processo de segurança.
Isto significa que, no futuro, determinadas operações poderão ser executadas de forma mais autónoma: identificar um problema, analisar o contexto, validar o risco, investigar possíveis impactos e recomendar ou executar uma ação de resposta.
A utilização de IA para defesa cria também novos desafios.
Quanto maior for a autonomia atribuída aos agentes, maior é a importância de garantir visibilidade, controlo, validação e limites claros para as ações que estes podem executar.
Uma IA capaz de encontrar vulnerabilidades mais rapidamente pode ser extremamente útil para uma equipa de segurança. Mas a mesma lógica demonstra porque é que a utilização de IA por atacantes também merece atenção.
Se o custo e o tempo necessários para identificar vulnerabilidades diminuem, a velocidade da exploração também pode aumentar. É precisamente por isso que a adoção de IA em cibersegurança deve ser acompanhada por uma estratégia de segurança adequada à nova realidade.
Não basta implementar uma nova ferramenta de IA. É necessário perceber que dados analisa, que decisões pode tomar, que acessos possui, como os resultados são validados e como as ações executadas pelos agentes são monitorizadas.
O lançamento do MAI-Cyber-1-Flash mostra uma tendência que deverá ganhar importância nos próximos anos: a utilização de IA especializada e agentes autónomos para aumentar a capacidade das equipas de cibersegurança.
Para as organizações, a questão não será apenas saber se devem utilizar IA.
Será perceber onde a IA pode acrescentar valor, onde deve existir supervisão humana e como integrar estas capacidades sem criar novos riscos de segurança.
A gestão de vulnerabilidades é apenas um dos primeiros exemplos. À medida que os agentes de IA passam a participar na deteção, investigação e resposta a incidentes, as equipas de segurança terão de evoluir de uma abordagem baseada exclusivamente em ferramentas para uma abordagem baseada em processos, contexto, automação e supervisão contínua.
O MAI-Cyber-1-Flash é, por isso, mais do que o lançamento de um novo modelo de IA. É um sinal de que a Inteligência Artificial está a deixar de ser apenas uma tecnologia de suporte à cibersegurança para passar a fazer parte da própria operação de defesa.
Na ORBCOM, acreditamos que a tecnologia só cria valor quando está integrada numa estratégia de segurança coerente, com visibilidade, controlo e capacidade de resposta. Porque, numa realidade em que tanto atacantes como defensores podem recorrer à IA, a vantagem não estará apenas em ter mais tecnologia. Estará em conseguir utilizá-la de forma segura, integrada e eficaz.
Fale com a ORBCOM e descubra como podemos ajudar a avaliar os seus riscos, reforçar a sua cibersegurança e preparar a sua organização para os novos requisitos.
O MAI-Cyber-1-Flash é o primeiro modelo de Inteligência Artificial da Microsoft desenvolvido especificamente para tarefas de cibersegurança. Foi concebido para ajudar a identificar vulnerabilidades em código complexo e está integrado no sistema MDASH.
O MDASH é uma plataforma multimodelo e multiagente da Microsoft para identificação e remediação de vulnerabilidades. Coordena mais de 100 agentes especializados para analisar código, encontrar vulnerabilidades, validar resultados e apoiar a sua correção.
A IA pode ajudar a analisar grandes volumes de código, identificar padrões potencialmente vulneráveis, validar descobertas, priorizar riscos e apoiar a criação de correções.
A principal vantagem está na capacidade de acelerar processos que, quando realizados exclusivamente de forma manual, podem consumir recursos significativos.
Não. O objetivo é automatizar e acelerar determinadas tarefas, permitindo que as equipas de segurança se concentrem em análises mais complexas e decisões que exigem contexto e conhecimento do negócio.
A supervisão humana continua a ser importante, sobretudo quando os sistemas de IA têm capacidade para tomar decisões ou executar ações sobre ambientes reais.
Sim. A mesma evolução que permite aos defensores automatizar tarefas de segurança pode reduzir o esforço necessário para os atacantes identificarem vulnerabilidades, analisarem sistemas e desenvolverem campanhas mais sofisticadas.
Por isso, a adoção de IA deve ser acompanhada por controlos de segurança, monitorização e capacidade de resposta.
Sign up to our newsletter and keep up with the latest insights.
If you would like to get to know ORBCOM better and understand how our products, consulting services and outsourcing, fit your reality, speak to a specialist.
