Содержание
Project Perception: как Microsoft строит киберзащиту из AI-агентов
Microsoft представила Project Perception — новую агентную систему кибербезопасности, которая должна помогать компаниям защищаться от атак на машинной скорости. Вместо очередного помощника, выдающего рекомендации, разработчики предлагают замкнутый цикл: система непрерывно собирает сигналы, оценивает риск и связывает выводы с конкретными защитными действиями. Публичное превью Project Perception стартует 3 августа.
Три команды AI-агентов
Внутри Project Perception работают три класса специализированных агентов. «Красные» ищут возможные пути взлома до того, как ими воспользуется атакующий. «Синие» расследуют события и определяют, что действительно представляет угрозу. «Зелёные» предлагают корректирующие действия и помогают укреплять инфраструктуру. Microsoft подчёркивает, что финальный контроль остаётся у специалистов по безопасности.
Система получает контекст об учётных записях, устройствах, приложениях, данных, облаках и AI-сервисах организации. Это позволяет агентам не собирать картину заново для каждой задачи, а сразу видеть связи между активами, рисками и подозрительной активностью. Для бизнеса такой подход важен прежде всего скоростью: меньше ручной корреляции предупреждений и больше готовых к проверке решений.
Не одна модель для всех задач
Project Perception построен на мультимодельной архитектуре. Система выбирает модель с учётом качества, надёжности, задержки и стоимости конкретной операции. Первый заявленный сценарий — управление уязвимостями программного обеспечения с моделью MAI-Cyber-1-Flash внутри команды агентов MDASH.
По данным Microsoft, эта конфигурация набрала 96% в бенчмарке CyberGym, опередила Mythos на 12 процентных пунктов и позволила почти вдвое снизить расходы по сравнению с текущей конфигурацией MDASH. В дальнейшем MAI-Cyber-1-Flash планируют подключать и к другим защитным сценариям.
Почему это важно
Для компаний релиз показывает следующий этап практического применения AI-агентов: они переходят от подготовки отчётов к постоянной работе с реальной инфраструктурой. Но автоматизация не отменяет контроля — перед внедрением бизнесу потребуется определить права агентов, границы допустимых действий, порядок подтверждения изменений и аудит каждого решения.