Η Microsoft αποκαλύπτει το Project Perception και υπόσχεται αυτόνομη κυβερνοάμυνα με AI agents

Η Microsoft ανακοίνωσε τη Δευτέρα το Project Perception, ένα agentic σύστημα ασφαλείας που συντονίζει τρεις κατηγορίες AI agents σε έναν αδιάλειπτο κύκλο: red team agents που εντοπίζουν τρωτά σημεία πριν προλάβουν οι επιτιθέμενοι, blue team agents που διερευνούν και αξιολογούν ποιοι κίνδυνοι είναι ουσιαστικοί, και green team agents που ενισχύουν τις άμυνες σε ολόκληρο το περιβάλλον.

Το σύστημα εισέρχεται σε δημόσια προεπισκόπηση στις 3 Αυγούστου. Η Microsoft το περιέγραψε ως ένα «νέο Cyber Stack», σχεδιασμένο για έναν κόσμο όπου οι κυβερνοεπιθέσεις με χρήση AI εξελίσσονται ταχύτερα από ό,τι μπορεί να αντεπεξέλθει ο ανθρώπινος παράγοντας.

Το πρώτο συγκεκριμένο αποτέλεσμα αφορά το MAI-Cyber-1-Flash, το εξειδικευμένο μοντέλο της Microsoft που λειτουργεί ενσωματωμένο στο MDASH, το σύστημα διαχείρισης προβλημάτων ασφαλείας λογισμικού. Το μοντέλο επιτυγχάνει 96% στο CyberGym, ένα διαδεδομένο benchmark αξιολόγησης σφαλμάτων, ξεπερνώντας κατά 12 μονάδες το Mythos της Anthropic, που θεωρείται επί του παρόντος το πιο ικανό frontier μοντέλο για εργασίες κυβερνοασφάλειας.

Η Microsoft υποστηρίζει επίσης ότι η συγκεκριμένη διαμόρφωση αποφέρει εξοικονόμηση κόστους κοντά στο 50% σε σχέση με την τρέχουσα υλοποίηση του MDASH σε παραγωγή, αντιστοιχώντας κάθε μοντέλο στην κατάλληλη εργασία αντί να δρομολογεί τα πάντα μέσω ενός ακριβού frontier μοντέλου.

Το Project Perception αξιοποιεί αρχιτεκτονική πολλαπλών μοντέλων αντί να στηρίζεται σε ένα μόνο για τα πάντα. Τα frontier μοντέλα αναλαμβάνουν τους σύνθετους συλλογισμούς, ενώ τα εξειδικευμένα μοντέλα κυβερνοασφάλειας χειρίζονται εργασίες υψηλού όγκου και χαμηλής καθυστέρησης.

Το σύστημα αξιοποιεί την πρόσβαση που έχει η Microsoft σε ταυτότητες χρηστών, endpoints, εφαρμογές, δεδομένα, cloud περιβάλλοντα και AI συστήματα, και μπορεί να αναλαμβάνει δράση σε αυτά τα περιβάλλοντα, όχι απλώς να παράγει ειδοποιήσεις.

Η AI της Microsoft έχει ήδη εντοπίσει ρεκόρ αριθμό τρωτών σημείων στο ίδιο της το λογισμικό, και το Project Perception επεκτείνει αυτή τη δυνατότητα στα περιβάλλοντα των πελατών, με agents που λειτουργούν αδιάλειπτα αντί για μηνιαίους κύκλους ενημερώσεων.

Η σύγκριση με την Anthropic δεν είναι τυχαία. Το Mythos καθιερώθηκε ως το προεπιλεγμένο μοντέλο κυβερνοασφάλειας αφού ο Λευκός Οίκος το απέκλεισε προσωρινά, κάτι που του έφερε τεράστια προσοχή για τις επιθετικές του δυνατότητες.

Η Microsoft υποστηρίζει τώρα ότι το δικό της εξειδικευμένο μοντέλο υπερτερεί του Mythos στο μισό κόστος, αξιοποιώντας δεδομένα εκπαίδευσης που συγκεντρώθηκαν από δεκαετίες υπεράσπισης εταιρικών περιβαλλόντων, δεδομένα που η Anthropic δεν διαθέτει.

Ο Λευκός Οίκος έθεσε αυτόν τον μήνα σε λειτουργία το Gold Eagle για τον συντονισμό της αμυντικής κυβερνοασφάλειας με χρήση AI, και το Project Perception αποτελεί την προσπάθεια της Microsoft να γίνει η πλατφόρμα πάνω στην οποία θα στηριχθεί αυτή η άμυνα.

Η δημόσια προεπισκόπηση στις 3 Αυγούστου δίνει στις επιχειρήσεις τη δυνατότητα να το αξιολογήσουν, με το βασικό ερώτημα να είναι αν το 96% επαληθεύεται και απέναντι σε πραγματικές επιθέσεις, όχι μόνο σε συνθετικές αξιολογήσεις.