Microsoft lanserer AI-sikkerhetsagenter i offentlig forhåndsvisning

Microsoft ↗ 0.52% lanserte søndag den offentlige forhåndsvisningen av Project Perception, et autonomt sikkerhetsrammeverk som bruker spesialiserte AI-agenter til å etterforske trusler, vurdere risiko og iverksette korrigerende tiltak i Microsoft Defender. Systemet, som først ble annonsert 27. juli av Microsoft Security, markerer et skifte fra AI-støttet analyse til koordinerte, agentdrevne sikkerhetsoperasjoner.

En ny cyber-stabel

Project Perception opererer gjennom tre klasser av AI-agenter som jobber i kontinuerlige sløyfer. Røde agenter identifiserer mulige angrepsveier, blå agenter undersøker funn og avgjør hvilke som utgjør en reell risiko, og grønne agenter iverksetter korrigerende tiltak for å styrke forsvaret. Menneskelige operatører beholder kontrollen over viktige beslutninger, selv om Microsoft ennå ikke har detaljert hvordan hver agent kan begrenses med rettigheter.techrepublic+1

Rammeverket er bygget på det Microsoft kaller en "Cyber Stack" bestående av seks lag: signaler og sensorer, sikkerhetskontekst, modeller, et koordineringsverktøy, agenter og aktuatorer som omgjør beslutninger til beskyttende endringer.windowsforum

Egenutviklet modell halverer kostnadene

Kjernen i systemet er MAI-Cyber-1-Flash, en kompakt cybersikkerhetsmodell utviklet internt av Microsoft og distribuert i MDASH, selskapets rammeverk for sårbarhetsskanning som består av over 100 spesialiserte agenter. Modellen håndterer opptil 90 % av MDASH-oppgavene, mens de resterende komplekse tilfellene eskaleres til GPT-5.4. Microsoft opplyser at denne konfigurasjonen gir tilsvarende ytelse til omtrent 50 % av kostnaden sammenlignet med det forrige oppsettet, som utelukkende baserte seg på eksterne modeller.microsoft+4

Microsoft rapporterte at det kombinerte systemet oppnådde omtrent 96 % på CyberGym, en UC Berkeley-benchmark for evaluering av sårbarhetsdeteksjon i reelle kodebaser – noe som ifølge Microsofts egne målinger overgår Anthropics Mythos-modell med rundt 12 poeng. Som Forbes har påpekt, er disse tallene selvrapporterte og gjelder hele MDASH-systemet fremfor den mindre modellen alene, og uavhengig verifisering var ikke synlig på benchmarkens ledertavle per slutten av juli.developer-tech+2

Hva dette betyr for sikkerhetsteam

Microsoft har ikke offentliggjort priser, detaljerte kvalifikasjonskrav eller dato for generell tilgjengelighet. Forhåndsvisningen leveres inne i Microsoft Defender og opererer med en forbruksbasert prismodell gjennom det Microsoft kaller Security Compute Units. Organisasjoner med blandede sikkerhetsmiljøer bør bekrefte hvilken telemetri og hvilke handlinger som støttes utenfor Microsofts økosystem.futurumgroup+2

Lanseringen kommer samtidig som AI-drevne angrep intensiveres. Palo Alto Networks ↗ 5.00% rapporterte nylig om en enkeltoperatør som brukte en åpen kildekode-modell til å autonomt angripe 460 systemer, noe som understreker våpenkappløpet som Project Perception har som mål å adressere.forbes