Microsoft lanza agentes de seguridad con IA en vista previa pública

Microsoft ↗ 0.52% lanzó el domingo la vista previa pública de Project Perception, un marco de seguridad autónomo que despliega agentes de IA especializados para investigar amenazas, evaluar riesgos y tomar medidas correctivas dentro de Microsoft Defender. El sistema, anunciado por primera vez el 27 de julio por Microsoft Security, marca un cambio del análisis asistido por IA hacia operaciones de seguridad coordinadas y dirigidas por agentes.

Una nueva pila cibernética

Project Perception opera a través de tres clases de agentes de IA que trabajan en bucles continuos. Los agentes del equipo rojo identifican posibles rutas de ataque, los del equipo azul investigan los hallazgos y determinan cuáles representan un riesgo significativo, y los del equipo verde toman medidas correctivas para fortalecer las defensas. Los operadores humanos mantienen el control sobre las decisiones importantes, aunque Microsoft aún no ha detallado qué tan restringidos pueden estar los permisos de cada agente.techrepublic+1

El marco se basa en lo que Microsoft llama una "pila cibernética" que comprende seis capas: señales y sensores, contexto de seguridad, modelos, un arnés de coordinación, agentes y actuadores que convierten las decisiones en cambios protectores.windowsforum

Un modelo interno reduce los costos a la mitad

La base del sistema es MAI-Cyber-1-Flash, un modelo de ciberseguridad compacto desarrollado internamente por Microsoft y desplegado dentro de MDASH, el arnés de escaneo de vulnerabilidades multi-agente de la compañía que cuenta con más de 100 agentes especializados. El modelo maneja hasta el 90% de las tareas de MDASH, mientras que los casos complejos restantes se derivan a GPT-5.4. Microsoft afirma que esta configuración ofrece un rendimiento comparable a aproximadamente el 50% del costo de su configuración anterior, que dependía totalmente de modelos de frontera externos.microsoft+4

Microsoft informó que el sistema combinado obtuvo una puntuación aproximada del 96% en CyberGym, un punto de referencia de la UC Berkeley para evaluar la detección de vulnerabilidades en bases de código reales, superando al modelo Mythos de Anthropic por unos 12 puntos, según las propias métricas de Microsoft. Sin embargo, como señaló Forbes, estas cifras son autoinformadas y se aplican al sistema MDASH completo en lugar de solo al modelo más pequeño, y la verificación independiente no había aparecido en la tabla de clasificación del punto de referencia a finales de julio.developer-tech+2

Qué significa para los equipos de seguridad

Microsoft no ha revelado precios públicos simples, requisitos de elegibilidad detallados ni una fecha de disponibilidad general. La vista previa se entrega dentro de Microsoft Defender y opera bajo un modelo de precios basado en el consumo a través de lo que Microsoft llama Unidades de Cómputo de Seguridad. Las organizaciones con entornos de seguridad mixtos deben confirmar qué telemetría y acciones son compatibles fuera del ecosistema de Microsoft.futurumgroup+2

El lanzamiento llega en un momento en que los ataques impulsados por IA se intensifican. Palo Alto Networks ↗ 5.00% informó recientemente que un solo operador utilizó un modelo de código abierto para atacar de forma autónoma 460 sistemas, lo que subraya la dinámica de carrera armamentista que Project Perception pretende abordar.forbes