Con Project Perception, la sicurezza informatica passa da reattiva a continua: gli agenti AI cercano vulnerabilità, valutano i rischi e applicano correzioni. Arriva anche MAI-Cyber-1-Flash, il primo modello Microsoft specializzato nella cybersecurity.

L’intelligenza artificiale sta cambiando anche gli attacchi informatici. Le campagne possono diventare più rapide, vaste e difficili da individuare.

Per rispondere a questo scenario, Microsoft presenta Project Perception. È un sistema di sicurezza agentica pensato per le organizzazioni.

La piattaforma unisce segnali, contesto, modelli AI e agenti specializzati. L’obiettivo è individuare i rischi prima che provochino danni.

Project Perception cambia la difesa

Molti strumenti di sicurezza lavorano ancora attraverso avvisi separati. Il personale deve poi ricostruire ciò che sta accadendo.

Questo metodo richiede tempo. Inoltre, diventa difficile da gestire quando i dati aumentano.

Project Perception prova a superare questo limite. Il sistema osserva in modo continuo l’intero ambiente digitale.

Può raccogliere informazioni da identità, dispositivi, applicazioni, dati e servizi cloud. Include anche i sistemi basati sull’intelligenza artificiale.

Gli agenti usano queste informazioni per capire il livello di rischio. Possono quindi assegnare le priorità e suggerire un intervento.

Microsoft precisa che il personale resta al comando. Gli agenti aiutano i responsabili della sicurezza, ma non eliminano il controllo umano.

Tre squadre di agenti lavorano insieme

Project Perception coordina tre categorie di agenti. Microsoft le chiama Red, Blue e Green Agents.

Ogni gruppo svolge un compito differente. Insieme formano un ciclo continuo di analisi e protezione.

I Red Agents osservano l’ambiente dal punto di vista di un attaccante. Cercano percorsi che potrebbero portare alla compromissione dei sistemi.

Il loro compito è trovare vulnerabilità prima dei criminali informatici. Possono quindi mostrare come una debolezza potrebbe essere sfruttata.

I Blue Agents analizzano i risultati. Aggiungono il contesto necessario per distinguere un problema reale da un semplice avviso.

Questi agenti valutano risorse, identità e relazioni presenti nell’organizzazione. In seguito, stabiliscono quali elementi richiedono attenzione.

Infine, entrano in azione i Green Agents. Il loro ruolo consiste nel correggere le debolezze e rafforzare le difese.

Le tre squadre lavorano quindi come un sistema chiuso. Cercano i problemi, ne valutano la gravità e contribuiscono a risolverli.

Dalla semplice segnalazione alla correzione

La novità non riguarda soltanto il numero degli agenti.

Microsoft vuole ridurre la distanza tra scoperta e intervento. Per questo Project Perception è integrato con i prodotti Microsoft Security.

Il sistema può collegare ciò che ha individuato alle azioni disponibili. In questo modo, non si limita a generare altri avvisi.

L’obiettivo dichiarato è ridurre il rischio in modo continuo. Il personale può comunque controllare e governare le operazioni.

Project Perception usa più modelli AI

Microsoft non vuole affidare ogni attività a un solo modello.

Alcuni compiti richiedono un ragionamento molto avanzato. Altri possono essere svolti da modelli più piccoli e veloci.

Project Perception usa quindi un’architettura multi-modello. Il sistema sceglie la soluzione più adatta in base al lavoro richiesto.

La scelta considera qualità, affidabilità, velocità e costo. Questo approccio può rendere più sostenibile una protezione attiva per tutto il giorno.

I modelli specializzati gestiscono le operazioni più comuni. Quelli più potenti intervengono quando il problema diventa complesso.

Arriva MAI-Cyber-1-Flash

Insieme a Project Perception debutta MAI-Cyber-1-Flash.

È il primo modello Microsoft sviluppato in modo specifico per la cybersecurity. Il suo compito iniziale riguarda l’analisi delle vulnerabilità software.

Il modello cerca problemi all’interno di basi di codice molto ampie. Può anche aiutare i sistemi Microsoft a verificare e correggere le debolezze trovate.

MAI-Cyber-1-Flash deriva dalla famiglia MAI-Thinking-1. Microsoft lo descrive come un modello compatto, ricco di competenze legate al codice.

Il modello è stato sottoposto a valutazioni interne ed esterne. Microsoft cita test della propria AI Red Team ed esercitazioni con attacchi simulati.

Il ruolo di MDASH nella sicurezza

MAI-Cyber-1-Flash viene integrato in MDASH.

MDASH è un sistema multi-agente dedicato alle vulnerabilità software. Cerca problemi, ne verifica la presenza e può contribuire alla correzione.

La piattaforma comprende oltre cento agenti. Questi possono usare modelli diversi in base al tipo di attività.

MAI-Cyber-1-Flash dovrebbe gestire fino al 90% delle operazioni. I modelli più costosi restano disponibili per i casi più difficili.

Questa distribuzione permette di limitare i costi. Allo stesso tempo, conserva maggiore potenza per le analisi complesse.

Prestazioni elevate nel benchmark CyberGym

Microsoft ha valutato il nuovo sistema attraverso CyberGym.

La configurazione composta da MDASH, MAI-Cyber-1-Flash e GPT-5.4 ha ottenuto circa il 96% nel test.

Microsoft dichiara un vantaggio di 12 punti rispetto a Mythos. Il sistema avrebbe inoltre superato altre configurazioni basate su Gemini e GPT.

La società parla anche di un risparmio vicino al 50%. Il confronto riguarda la migliore configurazione MDASH già disponibile.

Questi dati arrivano direttamente da Microsoft. Sarà quindi utile attendere altre valutazioni indipendenti sul prodotto finale.

Il contesto diventa centrale

Un agente AI non può lavorare bene partendo da semplici avvisi.

Ha bisogno di capire quali risorse sono coinvolte. Deve anche conoscere utenti, permessi, collegamenti e attività recenti.

Project Perception crea una rappresentazione aggiornata dell’ambiente aziendale. Gli agenti condividono questo contesto durante ogni analisi.

In questo modo, non devono ricostruire sempre le stesse informazioni. Possono concentrarsi prima sul rischio più importante.

Secondo Microsoft, questa struttura riduce tempo, potenza di calcolo e costi. Può inoltre migliorare la coerenza delle decisioni.

Sicurezza e controllo dei dati

Project Perception è pensato per l’utilizzo aziendale.

Microsoft dichiara che il sistema segue i propri principi di intelligenza artificiale responsabile. Include anche strumenti dedicati a controllo, conformità e gestione.

Attraverso MDASH sono previste funzioni come separazione dei clienti, crittografia e registrazione delle attività.

Microsoft cita anche ambienti isolati senza accesso a Internet. Questi spazi permettono di eseguire alcune operazioni con maggiori protezioni.

Il funzionamento reale dipenderà comunque dalle configurazioni scelte. Ogni organizzazione dovrà definire permessi e limiti operativi.

Project Perception arriverà ad agosto

Project Perception entrerà in anteprima pubblica il 3 agosto 2026.

La prima applicazione concreta riguarda la gestione delle vulnerabilità software attraverso MDASH.

In seguito, Microsoft prevede di usare MAI-Cyber-1-Flash in altri flussi di sicurezza. La società non ha ancora indicato tutte le funzioni previste.

Il progetto mostra però la direzione scelta da Microsoft. La sicurezza non dovrà più limitarsi a reagire dopo un attacco.

Gli agenti dovranno osservare, ragionare e intervenire senza interruzioni. Il personale manterrà il controllo sulle decisioni più importanti.

Project Perception prova quindi a trasformare la difesa aziendale. Da raccolta di avvisi, può diventare un processo continuo e più adattivo.