Microsoft kondigt met Project Perception een beveiligingssysteem aan dat volledig is gebouwd op AI. AI-agenten moeten risico’s opsporen, beoordelen en aanpakken.
Microsoft onthult met Project Perception een concreet beeld van hoe de toekomst van cybersecurity er kan uitzien. Project Perception moet beveiligingsteams niet van meer waarschuwingen voorzien, maar risico’s zelf op permanente basis helpen verminderen. Het systeem combineert signalen, beveiligingscontext, modellen en gespecialiseerde AI-agenten tot één overkoepelend, autonoom functionerend geheel. Medewerkers behouden volgens Microsoft wel de controle over de acties van het platform.
Blauw, groen en rood
De kern van de werking van Project Perception bestaat uit drie klassen van AI-agenten. Red team-agenten zoeken mogelijke aanvalspaden voordat aanvallers die kunnen misbruiken. Blue team-agenten onderzoeken signalen, plaatsen die in context en bepalen welke risico’s relevant zijn voor de organisatie.
Green team-agenten voeren vervolgens corrigerende acties uit en moeten de verdediging versterken. Samen vormen de agenten een gesloten systeem dat de beveiligingspositie van een onderneming voortdurend onderzoekt, evalueert en verbetert. Microsoft omschrijft dat als een aanpak die risico’s kan waarnemen, beredeneren en aanpakken op machinesnelheid.
Nieuwe stack
Onder Project Perception ligt een nieuwe stack voor cyberbeveiliging. Dat is volgens Microsoft nodig om de nieuwe AI-gebaseerde aanpak voor security te ondersteunen.
De fundering van de stack bestaat uit sensoren die signalen uit de digitale omgeving waarnemen. Vervolgens zet een beveiligingscontext die informatie om in een gedeeld beeld van activa, identiteiten, relaties, risico’s en activiteiten.
Die context moet voorkomen dat elke AI-agent zelf ruwe data moet verzamelen en correleren. Daarna coördineert een laag voor modellen en agenten de verschillende beveiligingsworkflows. Microsoft heeft een harnas (raamwerk) gebouwd waarin die LLM’s functioneren. Agenten die functioneren binnen het harnas behoren tot de eerder genoemde rode, groene of blauwe teams.
Zogeheten actuatoren vertalen beslissingen naar acties binnen Microsoft Security-producten, zodat Project Perception risico’s niet enkel kan identificeren maar ook kan aanpakken.
Meerdere (open) modellen
Microsoft gebruikt voor Project Perception niet één enkel AI-model, maar een architectuur met meerdere modellen. Het systeem moet per taak een model selecteren op basis van kwaliteit, betrouwbaarheid, vertraging en kost. Dat is volgens Microsoft nodig omdat beveiliging permanent beschikbaar moet zijn, maar ook snel evolueert.
Microsoft stapte pas nog in de Open Secure AI Alliance. Die alliantie bestaat grotendeels uit ’s werelds grootste technologiebedrijven, en heeft als doel open AI-modellen te ondersteunen en promoten in het kader van beveiliging. Een veelvoud aan open modellen komt de beveiliging ten goede, en laat Project Perception snel mee evolueren zonder dat de kosten voor gebruikers hoog oplopen.
Eigen LLM
De eerste concrete toepassing van Project Perception is beheer van softwarekwetsbaarheden. Microsoft voegt daarvoor MAI-Cyber-1-Flash toe aan MDASH. Dat is een team van modellen en agenten voor dat domein. Die combinatie behaalt volgens Microsoft 96 procent op de CyberGym-benchmark, twaalf punten meer dan Mythos, terwijl de kosten bijna vijftig procent lager zouden liggen dan bij de huidige MDASH-configuratie.
Project Perception komt op 3 augustus beschikbaar als publieke preview. Microsoft wil MAI-Cyber-1-Flash later ook inzetten voor andere beveiligingsworkflows. Het bedrijf stelt dat het systeem aansluit bij zijn principes voor verantwoorde AI en bestaande controles rond beveiliging, compliance en beheer overneemt.
Security aan machinetempo
De aankondiging toont hoe het zwaartepunt van beveiliging dreigt te veranderen. Hoewel Microsoft er op wijst dat mensen nog een belangrijke rol blijven spelen, is er een verschuiving ingezet. Cybersecurity evolueert naar een strijd tussen code en machines. Mensen krijgen een beherende rol, maar kwetsbaarheden worden gezocht, geëvalueerd en zelfs opgelost aan machinetempo.
Of Project Perception die belofte waarmaakt, in de praktijk voldoende nauwkeurig werkt en effectief acties kan automatiseren, moet blijken zodra klanten met de preview aan de slag kunnen. In afwachting schetst het initiatief alvast een mogelijk toekomstbeeld van security in een wereld met AI.