Microsoft spouští veřejnou verzi bezpečnostních agentů s umělou inteligencí

Společnost Microsoft ↗ 1.06% v neděli spustila veřejnou verzi Project Perception, autonomního bezpečnostního rámce, který nasazuje specializované agenty s umělou inteligencí k vyšetřování hrozeb, posuzování rizik a provádění nápravných opatření v rámci Microsoft Defender. Systém, který poprvé oznámil Microsoft Security 27. července, představuje posun od analýzy asistované umělou inteligencí směrem ke koordinovaným bezpečnostním operacím řízeným agenty.

Nový kybernetický zásobník

Project Perception funguje prostřednictvím tří tříd agentů s umělou inteligencí, kteří pracují v nepřetržitých smyčkách. Agenti červeného týmu identifikují možné cesty útoku, agenti modrého týmu vyšetřují zjištění a určují, která představují smysluplné riziko, a agenti zeleného týmu provádějí nápravná opatření k posílení obrany. Lidští operátoři si ponechávají kontrolu nad důležitými rozhodnutími, ačkoli Microsoft zatím podrobně nepopsal, jak úzce může být každý agent oprávněn.techrepublic+1

Rámec je postaven na tom, co Microsoft nazývá „Cyber Stack“, který se skládá ze šesti vrstev: signály a senzory, bezpečnostní kontext, modely, koordinační nástroj, agenti a akční členy, které mění rozhodnutí v ochranná opatření.windowsforum

Interní model snižuje náklady na polovinu

Základem většiny systému je MAI-Cyber-1-Flash, kompaktní model kybernetické bezpečnosti vyvinutý interně společností Microsoft a nasazený v rámci MDASH, firemního nástroje pro skenování zranitelností s více než 100 specializovanými agenty. Model zvládá až 90 % úkolů MDASH, přičemž zbývající složité případy jsou eskalovány na GPT-5.4. Microsoft uvádí, že tato konfigurace poskytuje srovnatelný výkon za přibližně 50 % nákladů předchozího nastavení, které se zcela spoléhalo na externí modely.microsoft+4

Microsoft uvedl, že kombinovaný systém dosáhl přibližně 96 % v CyberGym, benchmarku UC Berkeley pro hodnocení detekce zranitelností napříč reálnými kódovými základnami – podle vlastních metrik Microsoftu překonal model Mythos od Anthropic o zhruba 12 bodů. Jak však poznamenal Forbes, tato čísla jsou vlastními údaji společnosti a vztahují se na celý systém MDASH, nikoli pouze na menší model, a nezávislé ověření se na žebříčku benchmarku ke konci července neobjevilo.developer-tech+2

Co to znamená pro bezpečnostní týmy

Microsoft nezveřejnil jednoduché veřejné ceny, podrobné požadavky na způsobilost ani datum všeobecné dostupnosti. Náhled je poskytován v rámci Microsoft Defender a funguje na modelu cen založeném na spotřebě prostřednictvím toho, co Microsoft nazývá Security Compute Units. Organizace se smíšeným bezpečnostním prostředím by si měly ověřit, která telemetrie a akce jsou podporovány mimo ekosystém Microsoftu.futurumgroup+2

Spuštění přichází v době, kdy se útoky řízené umělou inteligencí zintenzivňují. Společnost Palo Alto Networks ↗ 5.53% nedávno oznámila, že jeden operátor použil model s otevřeným zdrojovým kódem k autonomnímu útoku na 460 systémů, což podtrhuje dynamiku závodů ve zbrojení, kterou se Project Perception snaží řešit.forbes