Microsoft promocionó el lunes un nuevo modelo de inteligencia artificial destinado a detectar vulnerabilidades de ciberseguridad. Esta iniciativa representa el primer gran esfuerzo de la compañía por revitalizar su negocio de ciberseguridad desde que incorporó nuevamente a la ejecutiva de Google,

Hayete Gallot, para dirigir dicha unidad.

Según la empresa, al combinarse con el modelo de propósito general GPT-5.4 de OpenAI, el MAI-Cyber-1-Flash de Microsoft supera a Mythos 5 de Anthropic, a 3.5 Flash Cyber ​​de Google y a GPT-5.5 Cyber ​​de OpenAI en la prueba de rendimiento CyberGym.

«Ofrecemos un rendimiento líder a nivel mundial por la mitad del coste», afirmó Mustafa Suleyman, director ejecutivo de Microsoft AI, durante un evento celebrado por la compañía en San Francisco.

Este modelo generativo es la primera incursión del fabricante de software en el ámbito de la ciberseguridad. Operará dentro de *Project Perception*, un conjunto de agentes de IA diseñados para descubrir y corregir vulnerabilidades, cuya versión preliminar pública estará disponible a partir del 3 de agosto, según una publicación en el blog de Gallot.

Ella se reincorporó a Microsoft en febrero como vicepresidenta ejecutiva de seguridad, ocupando el puesto que dejó Charlie Bell —anterior ejecutivo de servicios en la nube de Amazon—, quien pasó a desempeñar un rol técnico individual.

Los modelos de IA generativa han facilitado que los atacantes intenten explotar rápidamente vulnerabilidades recién documentadas. Tanto Anthropic como OpenAI han lanzado modelos capaces de ayudar a los profesionales de la ciberseguridad en tareas de defensa.

En lo que va de 2026, las acciones de Microsoft han caído un 19%. «Dada la opinión generalizada de que los modelos de IA de código abierto (tanto chinos como de otros orígenes) están preparados para ganar cuota de mercado a los laboratorios de vanguardia, la percepción de los inversores sobre la gran exposición de Microsoft a OpenAI ha vuelto a considerarse un riesgo», señalaron los analistas de Microsoft dirigidos por Karl Keirstead en una nota enviada a los clientes el domingo. Keirstead recomienda comprar acciones de la compañía.

Este año, la empresa anunció su propio modelo capaz de generar código para la herramienta GitHub Copilot y, recientemente, ha comenzado a utilizar un modelo propio en el programa de hojas de cálculo Excel. Si bien el director ejecutivo de Microsoft, Satya Nadella, mantiene la alianza con OpenAI, también está destinando capacidad de computación al entrenamiento interno de modelos, con el objetivo de optimizar el gasto. «Al combinar modelos y datos especializados con los agentes, herramientas, contexto de seguridad y marcos de trabajo adecuados, podemos ampliar los límites de la relación coste-resultado», escribió Nadella el lunes en una publicación en X.

Microsoft no ha revelado la magnitud de su negocio de ciberseguridad desde 2023, cuando informó que sus ingresos anuales superaban los 20.000 millones de dólares.

En 2023, Microsoft presentó Security Copilot, un asistente para profesionales de la ciberseguridad que integraba el modelo GPT-4 de OpenAI. Este servicio se incluye ahora en los dos paquetes de software de productividad de gama alta de Microsoft. Project Perception puede sugerir e implementar cambios en el código una vez que recibe autorización, además de conectarse con productos ajenos a Microsoft.

Los ejecutivos del sector de la ciberseguridad «ven esto como una posible forma de reducir las barreras de entrada y atraer más talento para dotar de personal a los SOC [centros de operaciones de seguridad] y fomentar una mayor participación, ya que actualmente el sector cuenta con recursos muy limitados», declaró Gallot a la CNBC. Las empresas mantienen centros de operaciones de seguridad (SOC) atendidos por personal encargado de vigilar posibles amenazas a los sistemas de tecnología de la información.

La semana pasada, OpenAI informó que sus modelos aprovecharon una vulnerabilidad para atacar la infraestructura de la “startup” de IA Hugging Face durante una prueba. Hugging Face utilizó un modelo del laboratorio chino Z.ai para realizar un análisis forense.

«Creo que es un ejemplo perfecto de por qué es necesario defenderse con IA frente a los atacantes que también utilizan IA, ¿verdad?», señaló Gallot.

Microsoft tiene un amplio margen para mejorar el rendimiento del nuevo modelo.

«Contamos con un conjunto de datos único», afirmó Suleyman en una entrevista. «Hemos utilizado mucho menos del 1% de esos datos».