Artificiell intelligens förändrar cybersäkerheten i grunden.
Angripare kan automatisera och skala attacker snabbare än någonsin, samtidigt som mängden system, data, identiteter och AI-tjänster som behöver skyddas fortsätter att växa.
För att möta utvecklingen behövs en ny cyber stack för AI-eran: en säkerhetsarkitektur som kan uppfatta risker, resonera över stora mängder kontext och agera i hög hastighet, samtidigt som människan behåller kontrollen. Det är bakgrunden till Project Perception, Microsofts nya agentiska säkerhetssystem som sammanför signaler, säkerhetskontext, AI-modeller och specialiserade agenter i ett kontinuerligt lärande cyberförsvarssystem.
En central del av lösningen utgörs av tre typer av AI-agenter, inspirerade av etablerade säkerhetsroller:
- Red Team-agenter identifierar möjliga angreppsvägar och sårbarheter innan de kan utnyttjas av angripare.
- Blue Team-agenter analyserar signaler, sätter dem i sammanhang och bedömer vilka risker som faktiskt kräver åtgärd.
- Green Team-agenter genomför korrigerande åtgärder och stärker organisationens säkerhetsnivå.
Tillsammans skapar dessa agenter ett slutet kretslopp där risker kontinuerligt upptäcks, utvärderas och hanteras.
Project Perception bygger på en ny cyber stack där flera lager samverkar: signaler och sensorer samlar in information från den digitala miljön, säkerhetskontext kopplar samman data och relationer i nära realtid, olika AI-modeller står för analys och beslutsstöd, medan agenter och så kallade ”actuators” omsätter insikter till konkreta skyddsåtgärder.
Som en del av denna satsning lyfter Microsoft också fram MAI-Cyber-1-Flash, företagets första cybersäkerhetsspecialiserade AI-modell. Modellen har utvecklats för säkerhetsuppgifter som sårbarhetsanalys och ska komplettera större generella språkmodeller.
Project Perception blir tillgängligt som publik förhandsversion den 3 augusti.
