A Microsoft anunciou o Project Perception, uma nova plataforma de operações de cibersegurança baseada em agentes de inteligência artificial, desenvolvida para automatizar a identificação, análise e correção de vulnerabilidades em ambientes corporativos. A empresa também apresentou o Microsoft AI-Cyber-1-Flash, seu primeiro modelo de IA criado especificamente para análise de vulnerabilidades de software.
O Project Perception entra em prévia pública no dia 3 de agosto e faz parte da estratégia Secure Future Initiative (SFI), programa da Microsoft voltado ao fortalecimento da segurança de seus produtos, serviços e infraestrutura. A plataforma combina contexto de segurança, modelos especializados de IA e agentes autônomos capazes de monitorar continuamente riscos, sempre mantendo a supervisão das equipes humanas de segurança.
A arquitetura da solução é baseada em três grupos de agentes especializados:
- Agentes Red: simulam ataques e identificam caminhos de exploração antes que criminosos possam utilizá-los.
- Agentes Blue: analisam as descobertas, adicionam contexto e priorizam os riscos mais relevantes.
- Agentes Green: executam ações corretivas e fortalecem automaticamente as defesas do ambiente.
Segundo a Microsoft, esse modelo busca transformar as operações de segurança de uma abordagem reativa para um processo contínuo de redução de riscos.
Além dos agentes, a empresa apresentou o Microsoft AI-Cyber-1-Flash, um modelo especializado em análise de vulnerabilidades de software. Diferentemente de modelos de uso geral, ele foi treinado utilizando inteligência de ameaças, sinais de segurança e a experiência operacional acumulada pela Microsoft em seus serviços de proteção digital. Inicialmente, o modelo será integrado ao MDASH, sistema multimodelo utilizado pela empresa para gerenciamento de vulnerabilidades.
De acordo com a Microsoft, a combinação entre o AI-Cyber-1-Flash e o MDASH alcançou 96% de desempenho no benchmark CyberGym, superando em 12 pontos percentuais o modelo Mythos no mesmo cenário de avaliação. A empresa também afirma que a nova arquitetura reduziu em aproximadamente 50% os custos operacionais do fluxo atual de análise de vulnerabilidades.
Outro diferencial da plataforma é sua arquitetura multimodelo. Em vez de depender de um único sistema de IA, o Project Perception seleciona automaticamente o modelo mais adequado para cada tarefa, considerando critérios como desempenho, latência, confiabilidade e custo. Essa abordagem permite combinar modelos especializados com modelos de propósito geral para diferentes etapas da resposta a incidentes.
Com o lançamento, a Microsoft amplia sua estratégia de incorporar agentes autônomos às operações de segurança, em um cenário no qual ataques cibernéticos também vêm utilizando inteligência artificial para aumentar sua sofisticação. A expectativa da empresa é que a automação permita reduzir o tempo de resposta a incidentes, melhorar a priorização de riscos e aliviar a carga operacional das equipes de cibersegurança.
