Data / IA
MDASH devance Mythos 5 : Avec Perception, Microsoft enclenche la cyberdéfense autonome
Par Laurent Delattre, publié le 28 juillet 2026
Un modèle de cybersécurité maison, un score record sur le benchmark CyberGym et une armée d’agents autonomes prête à investir Microsoft Defender : Microsoft accélère brutalement sur la cyberdéfense agentique. Derrière MDASH, MAI-Cyber-1-Flash et Project Perception se dessine un changement de doctrine que DSI et RSSI vont devoir intégrer sans tarder.
Le géant Microsoft refait parler de lui en matière d’IA appliquée à la Cybersécurité. Alors que les initiatives Glasswing (basée sur Mythos 5) et Daybreak (basée sur GPT 5.5-Cyber et GPT 5.6 Sol) occupent l’espace médiatique, Microsoft poursuit ses efforts autour de sa propre solution dénommée MDASH qui a déjà métamorphosé les « Patch Tuesday » depuis deux mois.
Deux nouveautés éclairent les progrès de l’éditeur. La première est un nouveau modèle d’IA maison dédié à la cybersécurité, MAI-Cyber-1-Flash, qui hisse le système MDASH à 95,95 % de réussite sur le benchmark CyberGym, loin devant GPT-5.5 Cyber (85,6 %) et Mythos 5 d’Anthropic (83,8 %), pour un coût divisé par deux. Dans son sillage, Project Perception promet une défense continue assurée par des agents. Derrière les scores, un vrai changement de doctrine.
MDASH, une chaîne de démontage des vulnérabilités
Dévoilé en mai dernier, MDASH – pour multi-agent vulnerability identification and remediation harness – n’est pas un modèle mais un harnais d’orchestration. Comprendre, une chaîne industrielle qui coordonne plus d’une centaine d’agents spécialisés, conçus par les équipes sécurité de Microsoft, autour de plusieurs modèles d’IA.
Chaque maillon assume une fonction précise : préparation du code, analyse, validation des découvertes, déduplication, génération de preuves d’exploitation, contrôle des correctifs. Le principe fondateur tient en une phrase : confier chaque tâche au modèle le plus pertinent, jamais au plus gros par défaut.
Mais comment mesurer les progrès de telles IA et plateformes agentiques dédiées à la détection et remédiation automatisées ? L’industrie privilégie aujourd’hui une mesure de référence dénommée CyberGym. Conçu par l’université de Berkeley, ce banc d’essai soumet aux agents 1 507 vulnérabilités bien réelles, issues de 188 projets open source et détectées par OSS-Fuzz, l’infrastructure de fuzzing continue de Google. L’exercice impose de reproduire chaque faille en produisant une preuve d’exploitation, en raisonnant sur des bases de code qui atteignent des millions de lignes. À la création du benchmark, mi-2025, les meilleures combinaisons agent-modèle ne dépassaient pas 12 % de réussite. Dans sa configuration initiale (en avril dernier), articulée autour de GPT-5.4, GPT-5.4 Mini et GPT-5.3 Codex, MDASH atteignait déjà un score remarquable de 88,45 % sur ce benchmark.
MAI-Cyber-1-Flash, ou l’économie du routage
La nouveauté de la semaine s’appelle MAI-Cyber-1-Flash, premier modèle de cybersécurité entraîné en interne par Microsoft AI. Dérivé de la lignée MAI-Thinking-1, compact et résolument orienté code, il a été conçu pour absorber jusqu’à 90 % des charges de travail de MDASH, les 10 % restants (les cas exceptionnellement ardus) étant routés vers les derniers modèles GPT Cyber d’OpenAI. Résultat revendiqué : 95,95 % sur CyberGym, soit douze points d’avance sur Mythos 5, la déclinaison d’accès restreint du dernier modèle d’Anthropic, pour un coût inférieur de moitié à la configuration précédente. « Le vieux modèle de sécurité – ‘scanner de temps en temps, corriger un jour’ – est désormais obsolète », écrivent Mustafa Suleyman (CEO de Microsoft AI) et Hayete Gallot (Microsoft Security President) dans le billet d’annonce. Le CEO de Microsoft, Satya Nadella, promet, lui, « une sécurité de niveau frontière à moitié prix ».
L’éditeur appuie sa démonstration sur un triptyque bien connu : le modèle, les données, le harnais.
Les données, surtout. Plus de 100 000 milliards de signaux quotidiens à travers identités, terminaux, cloud et réseaux, l’historique d’exploits et de remédiations du Microsoft Security Response Center et la télémétrie de 1,6 million de clients alimentent une boucle d’apprentissage par renforcement permanente. Un avantage structurel qu’aucun concurrent ne peut fabriquer.
Trois réserves s’imposent néanmoins. Les chiffres émanent de Microsoft, sans validation indépendante à ce stade. La comparaison oppose un système complet – harnais, agents, deux modèles – à des modèles concurrents évalués dans un échafaudage générique : l’asymétrie flatte mécaniquement MDASH. Enfin, le bench CyberGym mesure pour l’essentiel la reproduction de failles mémoire dans du code C/C++ open source. Il offre un fragment représentatif du paysage des menaces, sans nécessairement refléter un véritable environnement de production d’une entreprise.
Perception : rouge, bleu, vert, et une boucle qui se referme
Mais les performances de MDASH sous MAI-Cyber-1-Flash ne sont pas la seule annonce du moment. Microsoft dégaine également « Project Perception ». C’est un nouveau système de sécurité agentique : une main-d’œuvre d’agents IA spécialisés qui raisonnent sur les données, les outils et les processus de sécurité de l’organisation. Trois familles se partagent le travail.
Les agents rouges pensent comme l’attaquant : reconnaissance, cartographie des chemins de compromission, identification des failles avant leur exploitation.
Les agents bleus enquêtent, replacent chaque signal dans son contexte, hiérarchisent le risque réel et construisent de nouvelles détections.
Les agents verts corrigent : rédaction de correctifs, propositions de modifications jusque dans GitHub, durcissement des défenses.
L’originalité tient moins aux agents eux-mêmes (Wiz notamment propose déjà des équivalents) qu’à leur orchestration : une découverte devient un correctif sans passage de relais humain à chaque étape, les actions à fort impact restant soumises à validation.
Le tout repose sur une couche de « contexte de sécurité » partagée, véritable pièce maîtresse du dispositif. Elle offre une représentation continuellement actualisée des actifs, identités, relations et incidents passés, qui évite à chaque agent de reconstruire sa compréhension du SI à partir de la télémétrie brute et économise d’autant les jetons. Il en découle des raisonnements plus cohérents et une facture contenue.
Project Perception s’insère dans l’écosystème sécurité de Microsoft. Pour l’éditeur, « Perception est l’IA qui agit, Security Copilot l’IA qui assiste ». La préversion publique de « Perception » ouvrira le 3 août dans Microsoft Defender, en tarification à la consommation. MAI-Cyber-1-Flash y sera progressivement étendu au-delà de la seule gestion des vulnérabilités.
Ce que DSI et RSSI doivent en retenir
MDASH et Project Perception illustrent parfaitement le changement d’échelle de l’IA agentique sur la cybersécurité : en un an, des agents sont passés de 12 % à près de 96 % de réussite sur les benchs Cyber. Et ils ne se contentent plus de détecter, ils corrigent. Il en résulte un afflux massif de failles découvertes et de patchs à déployer.
Par ailleurs, ce qui relevait hier de la recherche (trouver, prouver, corriger des failles à la chaîne) devient, avec Project Perception, un produit sur étagère. Aux directions d’en tirer les conséquences.
Les annonces de la semaine sont intéressantes mais doivent être lues avec prudence et éclairage.
Premier bémol, un benchmark n’est pas une production. CyberGym ne dit rien des faux positifs en environnement métier, des angles morts côté identités, SaaS ou OT, ni de la qualité de correctifs générés sous contrainte de disponibilité. La bonne question à poser à Microsoft ne porte pas sur le score, mais sur la performance du système face à son propre stock de vulnérabilités, dans son propre parc.
Second enseignement, le coût du jeton devient une ligne budgétaire de la cyberdéfense, et la facturation à la consommation de Perception appelle une gouvernance FinOps de la sécurité, sous peine de dérives incontrôlées. RSSI et DSI doivent l’intégrer dès maintenant.
Troisième enseignement à retenir, des agents qui corrigent en continu déplacent la responsabilité sans la transférer : au regard de NIS2 comme de DORA, l’organisation répond des actes de ses automates. Journalisation exhaustive, contrôle des droits, validation humaine des actions critiques et réversibilité des correctifs deviennent des prérequis contractuels. Le SOC glisse de l’exécution vers la supervision, avec les compétences et les procédures que ce glissement suppose.
Enfin, dernier éclairage utile, confier détection et remédiation au même hyperscaler qui fournit déjà le système d’exploitation, l’annuaire et le cloud concentre le risque systémique et resserre le verrouillage. L’avantage de données de Microsoft est bien réel, mais il se paie en dépendance, un paramètre que les DSI européens, sensibilisés à la souveraineté, ne peuvent plus reléguer en note de bas de page.
Reste une réalité de plus en plus explosive : la même IA arme les deux camps. Trouver une faille n’a jamais coûté si peu ; l’exploiter n’a jamais été si rapide. Dit autrement, l’IA effondre le coût de l’attaque et comprime, mois après mois, le délai entre la divulgation d’une faille et son exploitation. Dès lors, tester Perception dès la préversion, sur un périmètre limité, relève moins de la veille Cyber que de l’anticipation.
Source de la vidéo : Project Perception | Microsoft Security
À LIRE AUSSI :
À LIRE AUSSI :
