Microsoft plant öffentliche Vorschau von Project Perception für agentische Sicherheit

Microsoft hat Project Perception vorgestellt, ein agentisches Sicherheitssystem, das am 3. August in die öffentliche Vorschau gehen soll. Das Unternehmen beschreibt es als neuen Sicherheitsstack für eine Umgebung, in der Angreifer und Verteidiger autonome Systeme nutzen können. Statt KI an bestehende Alarmwerkzeuge anzuhängen, soll das System kontinuierlich Signale erfassen, Kontext einordnen und Schutzmaßnahmen anstoßen, während Menschen die Kontrolle behalten.

Im Mittelpunkt stehen drei Gruppen spezialisierter Agenten. Red-Team-Agenten sollen mögliche Kompromittierungswege finden, bevor Angreifer sie nutzen; Blue-Team-Agenten untersuchen und priorisieren Risiken; Green-Team-Agenten führen Korrekturen aus und stärken die Abwehr. Microsoft beschreibt dies als geschlossenen Kreislauf aus Entdecken, Bewerten und Verbessern, nicht als weitere isolierte Warnung für ein menschliches Team.

Besonders betont wird ein gemeinsamer Sicherheitskontext. Project Perception soll Informationen über Assets, Identitäten, Anwendungen, Daten, Cloud-Dienste, KI-Systeme, Beziehungen und Aktivitäten zu einem fortlaufend aktualisierten Bild der Umgebung verbinden. Das soll wiederholtes Sammeln und Korrelieren roher Signale vor einer Entscheidung reduzieren und den Betriebsteams eine gemeinsame Grundlage für die Prüfung von Vorschlägen geben.

Microsoft argumentiert zudem für eine Multi-Modell-Strategie. Kein einzelnes Modell sei für jede Sicherheitsaufgabe optimal; deshalb sollen Frontier- und spezialisierte Cybermodelle nach Qualität, Zuverlässigkeit, Latenz und Kosten kombiniert werden. Als ersten Anwendungsfall nennt das Unternehmen das Management von Software-Schwachstellen mit MAI-Cyber-1-Flash im MDASH-Team. Angaben zu 96 Prozent bei CyberGym und niedrigeren Kosten müssen sich in der Vorschau bewähren.

Autonome Sicherheitssysteme erhöhen die Reaktionsgeschwindigkeit, machen Aufsicht aber zugleich wichtiger. Microsoft erklärt, das Projekt werde in bestehende Sicherheitsprodukte integriert und auf vorhandenen Sicherheits-, Compliance-, Governance- und Betriebssteuerungen aufbauen. Kunden müssen bewerten, welche Handlungen Agenten automatisch ausführen dürfen, wie ihre Begründungen geprüft werden und wie Entscheidungen bei unvollständigem Kontext begrenzt oder rückgängig gemacht werden.

Die Vorschau im August ist damit der Beginn eines Produkttests, nicht der endgültige Beweis der Architektur. Microsoft muss zeigen, dass gemeinsamer Kontext in komplexen Umgebungen präzise bleibt, dass Agenten nützliche Ergebnisse statt zusätzlichem Rauschen liefern und dass die Wirtschaftlichkeit eines dauerhaft laufenden Multi-Modell-Dienstes in Produktion trägt.