L’IA cyber de Microsoft dépasse celle d’Anthropic en termes de performances sur les benchmarks, et coûte à moitié moins cher.

Pourquoi l’indication de prix est-elle aussi importante que la victoire concernant le critère de référence ?

L’annonce principale indique le score de référence, mais l’aspect plus important est la configuration commerciale. Le projet Perception a été mis en version préliminaire publique.3 aoûtEt Microsoft affirme que MDASH avec MAI-Cyber-1-Flash atteint 96 % sur CyberGym.Près de 50 % du coût de la configuration actuelle de MDASHCette combinaison déplace la conversation du thème « quel modèle a gagné » vers le thème « quel modèle peut être testé et utilisé à grande échelle par les défenseurs ? »

Comme pour tout outil de benchmarking géré par un fournisseur, les affirmations concernant les performances doivent être prises avec prudence. L’aspect coûteux est, quant à lui, plus intéressant sur le plan commercial. Si le processus de travail se trouve au sein de la stack de sécurité existante de Microsoft, les acheteurs ne évaluent pas seulement l’intelligence du modèle en soi ; ils évaluent également une solution potentiellement moins coûteuse pour obtenir une couverture plus large dans les outils qu’ils utilisent déjà.

C’est pourquoi l’aspect des prix peut être plus important que les compétitions entre les différents acteurs du marché. Si l’inference et l’exécution des agents deviennent moins coûteuses, la question posée aux acheteurs change de « Pouvons-nous nous permettre de payer cela ? » à « De quelle manière pouvons-nous automatiser ce processus ? » Les acheteurs devront toujours vérifier…Termes de prévisualisation publiésEt la consommation de SCU doit être prise en compte avec attention, mais l’offre est maintenant plus difficile à rejeter.

Project Perception est vendu comme un workflow, et non simplement comme un modèle.

Ce benchmark attire l’attention. L’aspect plus fort en termes de monétisation est le processus de travail. Microsoft ne positionne pas cela comme un modèle cyber autonome. C’est une vente…Équipes d’agentes rouge, bleue et verteCe mouvement de la découverte à l’enquête à la correction, dans un cycle coordonné.

Le produit pousse les résultats vers la correction.

La description propre de Microsoft indique queLes agents rouges explorent comme des attaquants.Les agents bleus s’occupent des enquêtes de manière efficace, tandis que les agents verts viennent corriger les problèmes et les résoudre. Les informations sont partagées au sein du flux de travail, plutôt que de être transmises comme des notes de ticket. Le système part des incidents passés, des décisions politiques, des relations d’identité, ainsi que des signaux en temps réel provenant des différents terminaux, identités, cloud et applications. En pratique, cela signifie que les résultats du modèle ne sont pas laissés aux analystes pour interprétation en solo ; ils alimentent une série de actions conçues pour réduire le bruit et permettre une résolution rapide des problèmes.

Les dépenses deviennent plus défendables lorsque le système prend des mesures.

Le point d’accès initial estMicrosoft DefenderEt le lancement utiliseTarification basée sur la consommation, tarif à l’utilisation, exprimé en unités de calcul de sécurité.Cela est important, car Microsoft ne compte pas uniquement sur les licences de licence et les utilisations prévues. Le système a été conçu pour…Percevoir constamment les risques, raisonner en fonction du contexte et agir.Cela peut rendre les dépenses plus opérationnelles et moins expérimentales.

Comme Microsoft peut acheminer le contexte via Defender, Entra ID, Sentinel et Azure Resource Manager, le produit dispose d’un chemin plus clair entre l’assistant et le flux de défense persistant. Il est logique de souligner cela.Une autorité plus large soulève des questions immédiates concernant les permis, la précision, le contrôle et la traçabilité.Ce sont des règles importantes concernant l’adoption des technologies, mais elles ne représentent pas la question commerciale principale. La question essentielle est de savoir quelle stack peut automatiser le plus de tâches réelles au sein des processus de sécurité existants.

Qu’est-ce qui pourrait transformer une mise en vente forte en bénéfices durables sur les actions ?

La victoire en tant que standard et le lancement à coût réduit sont les aspects simples. La question difficile est de savoir si cela se transformera en une adoption durable par les clients, alors que le marché débat sur qui possède le runtime de l’agent.

La prochaine confrontation concerne la couche d’orchestration.

Les ours ont une raison valable pour s’opposer. La prochaine question du marché n’est pas tant « quel modèle obtient le meilleur score », mais plutôt « quelle couche d’orchestration les acheteurs font confiance pour agir ? » Anthropic est…Ajouter un temps de fonctionnement facturé séparémentsur sa propre infrastructure, tandis qu’OpenAI offre le runtime en source ouverte et ne facture que pour l’utilisation des modèles et des outils. Google propose…Des agents IA prêts à être utilisés pour la production, destinés aux tâches complexes et longues.Sur Vertex AI. Si les concurrents rendent le système plus facile à gérer, moins coûteux à utiliser, ou plus fiable au cours de longues chaînes d’incidents, l’avantage de distribution de Microsoft est utile, mais ne suffit pas pour remporter la course.

Le contrôle du flux de travail est plus important que les points du classement.

La proposition de Microsoft est la plus forte lorsque le système reste intégré aux processus de sécurité existants. Le projet Perception a été conçu pour s’intégrer à ces processus.Défendre, Entra ID, Sentinel et Azure Resource ManagerEt Microsoft le décrit comme…Le système contenant des agents de sécurité qui agissentMais l’autorité plus large constitue également la principale objection. Les critiques indiquent cela.Autorisations, précision, surveillance et traçabilitéEn tant que problèmes immédiats, les messages concernant les agents d’entreprise indiquent que la performance peut diminuer lorsque la complexité des tâches augmente ou lorsque l’exécution des tâches prend plus de temps. C’est généralement là que l’adoption du logiciel de sécurité ralentit.

Qu’est-ce qui le confirmerait, et qu’est-ce qui le détruirait ?

La confirmation la plus claire serait des preuves de type “production” fournies par un tiers, montrant que le processus de travail fonctionne correctement en dehors du langage de prévisualisation. Google indique déjà que Palo Alto Networks utilise Claude dans Vertex AI en environnement de production ; Microsoft a encore besoin de preuves similaires de la part de ses clients.

Regardez trois choses :

• Que Microsoft perde moins de revenus à cause du prix de Defender.
• Les clients acceptent-ils suffisamment le processus d’automatisation pour que l’utilisation augmente ?
• Que la gouvernance, les autorisations et la traçabilité deviennent des obstacles à l’adoption, plutôt que des facteurs qui entravent l’adoption.

Si Microsoft perdra la bataille sur le temps de exécution, cela restera une histoire intéressante à raconter. Mais si elle gagne simultanément en termes de contrôle de la gouvernance, de preuves et de flux de travail, cela deviendra une menace plus sérieuse pour les gains de part de marché.