Microsoft prepara prévia pública do Project Perception, sistema de segurança agêntica

A Microsoft apresentou o Project Perception, um sistema de segurança agêntica que deve entrar em prévia pública em 3 de agosto. A companhia o descreve como uma nova camada de segurança para um cenário em que atacantes e defensores podem usar sistemas autônomos. Em vez de apenas acrescentar IA a produtos de alerta existentes, a proposta é coletar sinais continuamente, interpretar o contexto e ligar essa análise a ações de proteção, mantendo a supervisão humana.

O desenho reúne três grupos de agentes especializados. Agentes de equipe vermelha procuram caminhos de comprometimento antes que um invasor os explore; agentes de equipe azul investigam e definem prioridades de risco; agentes de equipe verde aplicam correções e fortalecem as defesas. A Microsoft apresenta a combinação como um ciclo fechado: descobrir uma fragilidade, avaliar sua importância e melhorar a postura de segurança, e não apenas encaminhar mais um alerta isolado a uma equipe humana.

O elemento que a empresa mais destaca é o contexto de segurança compartilhado. O Project Perception pretende ligar ativos, identidades, aplicações, dados, serviços em nuvem, sistemas de IA, relações e atividade em uma representação atualizada do ambiente. A intenção é reduzir o trabalho repetitivo de coletar e correlacionar sinais brutos antes de uma decisão e dar às equipes operacionais uma base comum para revisar o que o sistema propõe.

A Microsoft também defende uma estratégia multimodelo. Nenhum modelo único seria o mais adequado para todas as tarefas de segurança; por isso, modelos de fronteira e modelos especializados em cibersegurança serão combinados de acordo com qualidade, confiabilidade, latência e custo. O primeiro caso citado é a gestão de vulnerabilidades de software, com o MAI-Cyber-1-Flash dentro da equipe de agentes multimodelo MDASH. A empresa diz ter alcançado 96% no CyberGym e reduzido custos em comparação com a configuração atual, números que ainda terão de ser comprovados durante a prévia.

Sistemas autônomos de segurança podem acelerar a resposta, mas também tornam a supervisão mais importante. A Microsoft afirma que o projeto se integrará a seus produtos de segurança e aproveitará controles já existentes de segurança, conformidade, governança e operações. Os clientes precisarão definir quais ações agentes podem executar automaticamente, como o raciocínio será revisado e como uma decisão poderá ser limitada ou revertida quando o contexto estiver incompleto.

A prévia de agosto representa, portanto, o início de um teste de produto, e não a prova definitiva da arquitetura. A Microsoft terá de mostrar que o contexto compartilhado permanece preciso em ambientes complexos, que os papéis dos agentes geram resultados úteis em vez de mais ruído e que o custo de um serviço multimodelo sempre ativo se sustenta em produção. Esses pontos definirão se o Project Perception se transforma em uma camada operacional prática para equipes de defesa.