Sécurité et règlesPréversion privée dans MDASH, accès restreint

Microsoft actualise MAI Cyber dans MDASH avec des scans annoncés moins coûteux

L’essentiel de l’annonce

Microsoft annonce MAI Cyber 1.1 Flash, une évolution de son modèle spécialisé dans la recherche de vulnérabilités. L’éditeur rapporte un coût par scan inférieur de 18 % sur son évaluation interne. L’accès reste réservé aux clients vérifiés de MDASH, son système d’analyse du code.

Date de la source
Catégorie
Sécurité et règles
À qui cela s’adresse
Annonce Microsoft du 27 octobre 2026, vérifiée le 28. Mise à jour ciblée d’un modèle de cybersécurité déjà proposé dans MDASH.
Sujet du contenu
MAI Cyber 1.1 Flash dans MDASH
Entreprises / organismes
Microsoft

Présentation

MDASH coordonne des modèles et des agents pour rechercher des vulnérabilités dans le code. Microsoft y propose le profil MAI Cyber 1.1 Flash, qui actualise un modèle déjà intégré au service. Il ne s’agit pas du premier lancement de MAI Cyber ni de l’ouverture générale d’un assistant de cybersécurité.

La mise à jour cherche à confier davantage de travail au modèle spécialisé tout en conservant les performances du système. Son intérêt annoncé porte sur l’efficacité du scan complet, pas sur une garantie que toutes les failles seront découvertes.

Ce qui change

La version 1.1 conserve un accès encadré et vise une utilisation plus efficace du modèle spécialisé.

Un coût de scan annoncé en baisse

Microsoft mesure une économie de 18 % face à MAI Cyber 1 Flash dans son propre ensemble d’évaluations MDASH. Le billet ne fournit pas une comparaison indépendante.

Un modèle spécialisé au sein d’un système

MDASH associe plusieurs modèles et agents pour analyser le code. Le résultat dépend de cette orchestration et ne décrit pas les performances d’un modèle utilisé seul.

Une intégration soumise à des conditions

La documentation d’intégration demande une ressource Foundry, les déploiements requis et des autorisations adaptées. L’annonce ne rend pas le modèle librement accessible.

Fonctionnement

Le client autorisé choisit un profil de scan. MDASH coordonne l’analyse, puis les équipes examinent les constats avant d’en tirer une décision.

Configurer

Le client dispose des ressources et permissions requises pour utiliser le profil dans MDASH.

Analyser

Les modèles et agents recherchent et priorisent les vulnérabilités dans le périmètre autorisé.

Vérifier

Les équipes contrôlent les constats et les corrections avant leur utilisation en production.

Usages possibles

Le sujet concerne surtout les équipes de sécurité et de développement déjà clientes de MDASH, qui comparent la qualité des analyses et leurs coûts.

Exemple possible

Un exemple possible

Une équipe pourrait comparer les constats et le coût de scans portant sur le même périmètre avant de changer de profil. Elle conserverait une revue humaine des corrections. Cet exemple n’a pas été essayé.

Accès et limites

Les 18 % sont issus d’une évaluation interne Microsoft et ne garantissent pas la même économie sur un autre code ou une autre configuration. La fiche du modèle précise un accès en préversion privée via Foundry, uniquement dans MDASH, pour des clients sélectionnés et approuvés. Les constats et corrections peuvent être inexacts et nécessitent une validation humaine.

Conditions d’accès. Clients MDASH vérifiés et approuvés. Préversion privée via Foundry, uniquement dans MDASH. Tarif par scan non précisé.

Pour votre projet

Une baisse du coût annoncé peut rendre des analyses répétées plus envisageables. L’intérêt réel dépendrait toutefois des failles utiles retrouvées, des faux positifs et du coût complet du service dans l’organisation.

  • Votre accès MDASH inclut-il le nouveau profil et les ressources Foundry nécessaires ?
  • La qualité des constats et le coût complet ont-ils été comparés sur votre périmètre autorisé ?

Les conditions du profil et les ressources requises doivent être relues au moment de l’évaluation.

Sources et vérifications

Source de l’annonce

MAI Cyber 1.1 Flash: Sharper findings and fewer tokens inside MDASH

Lire la source officielle

Sources complémentaires

Source vérifiée le . Les résultats présentés sont ceux annoncés par les auteurs.

Vérification documentaire le 28 octobre 2026. Le billet, la fiche du modèle et la documentation d’intégration ont été consultés. Aucun scan ni produit n’a été exécuté.

Fiche préparée avec ChatGPT. Notre méthode éditoriale.