Conheça o Project Perception e o futuro da segurança digital

Conheça o Project Perception, a nova abordagem de segurança cibernética baseada em IA e agentes autônomos para detectar, analisar e responder a ameaças. A cibersegurança está entrando em uma nova era. À medida que a inteligência artificial e os sistemas autônomos ganham capacidade de raciocinar, aprender, adaptar-se e operar continuamente, o cenário de ameaças também evolui em uma velocidade sem precedentes.

Ao mesmo tempo em que o custo e o esforço necessários para realizar ataques diminuem, aumentam o volume, a velocidade e a complexidade dos riscos que as organizações precisam enfrentar. Ataques podem ser desenvolvidos e escalados mais rapidamente, explorando vulnerabilidades com uma eficiência que os modelos tradicionais de segurança, criados para um mundo predominantemente operado por pessoas, têm dificuldade para acompanhar.

Diante desse cenário, surge uma necessidade clara: uma nova pilha cibernética, preparada para a realidade da IA.

Essa nova abordagem precisa ir além da simples geração de alertas. É necessário perceber continuamente o ambiente digital, compreender grandes volumes de contexto, raciocinar sobre os riscos e agir em velocidade de máquina, aprendendo e se adaptando à medida que as ameaças evoluem. Ao mesmo tempo, a tecnologia deve manter os profissionais de segurança no centro da tomada de decisão, ampliando sua capacidade de identificar riscos e responder de maneira mais rápida e eficiente.

É nesse contexto que surge o Project Perception, uma nova proposta de sistema de segurança baseado em agentes, desenvolvida para as demandas de um mundo impulsionado pela inteligência artificial. A ideia é transformar sinais e informações de segurança em ações de proteção em tempo real, utilizando a própria IA como parte da defesa contra ameaças potencializadas por IA.

O Project Perception reúne sinais, contexto, modelos de inteligência artificial e agentes especializados em um sistema de defesa capaz de aprender continuamente. Sua arquitetura coordena três grupos de agentes — Red Team, Blue Team e Green Team — que trabalham de forma integrada para identificar possíveis caminhos de ataque, analisar e priorizar riscos e executar ações corretivas.

O resultado é uma abordagem de segurança baseada em ciclo contínuo de descoberta, análise e aprimoramento, na qual a defesa deixa de apenas reagir aos alertas e passa a evoluir constantemente junto com o ambiente digital.

Neste artigo, vamos entender como funciona o Project Perception, qual é o papel de seus agentes especializados e por que uma nova pilha cibernética pode ser fundamental para proteger organizações na era da IA.

Project Perception: visibilidade, inteligência e ação para fortalecer a segurança

Um sistema como o Project Perception é tão eficaz quanto a visibilidade que possui, as ações que consegue executar, a experiência das equipes que o desenvolvem e os modelos de inteligência artificial aos quais tem acesso. A Microsoft reúne esses quatro elementos para criar uma abordagem mais completa e eficiente para a segurança digital.

O Project Perception amplia a capacidade de identificar ameaças em diferentes ambientes, incluindo identidades, endpoints, aplicações, dados, nuvens e sistemas de IA. Essa visão abrangente permite compreender melhor o cenário de segurança de uma organização e, principalmente, tomar decisões e executar ações de forma mais rápida e precisa.

Essa capacidade é potencializada por décadas de pesquisa em segurança cibernética, inteligência contra ameaças e experiência operacional na proteção de organizações. Na prática, todo esse conhecimento contribui para que o Project Perception consiga analisar informações, definir prioridades e responder aos riscos de maneira mais eficiente.

Segurança cibernética exige proteção contínua

A segurança digital é uma atividade que precisa funcionar 24 horas por dia, 7 dias por semana. Por isso, as organizações precisam de soluções capazes de oferecer proteção contínua, eficiente e escalável.

Mais do que utilizar simplesmente o modelo de IA mais avançado disponível, é necessário aplicar o modelo certo para cada tarefa. É justamente nesse ponto que entra a arquitetura multimodelo do Project Perception, que combina modelos de fronteira com modelos especializados em segurança cibernética.

Essa abordagem permite equilibrar qualidade, desempenho e custos, direcionando cada modelo para as atividades em que ele pode oferecer os melhores resultados.

Leia também: O risco do oversharing e a IA invisível

Uma estratégia multimodelo para segurança

Dentro dessa estratégia, a Microsoft busca disponibilizar os modelos mais adequados para cada cenário de segurança, incluindo modelos especializados desenvolvidos pela própria empresa.

Um dos primeiros exemplos está no gerenciamento de vulnerabilidades de software, com a integração do MAI-Cyber-1-Flash ao MDASH, uma equipe multimodelo de agentes voltados à identificação e ao gerenciamento de vulnerabilidades.

De acordo com os resultados apresentados pela Microsoft, o MDASH com MAI-Cyber-1-Flash alcança 96% em qualquer pontuação de crash no CyberGym, benchmark utilizado para avaliar capacidades de segurança cibernética. A configuração também supera concorrentes, como o Mythos, no ranking do CyberGym.

Além do desempenho, a combinação apresenta uma vantagem importante em termos de eficiência: quase 50% de economia de custo em comparação com a configuração atual do MDASH no mercado.

Esse resultado demonstra o potencial de uma arquitetura multimodelo bem ajustada, especialmente quando combinada a dados históricos de treinamento ricos e exclusivos. A expectativa é que o Project Perception utilize o MAI-Cyber-1-Flash em outros fluxos de trabalho de segurança, ampliando ainda mais sua capacidade de identificar, analisar e responder a ameaças. Project Perception: uma nova arquitetura para segurança cibernética baseada em agentes

Oferecer segurança cibernética baseada em agentes exige mais do que simplesmente adicionar agentes aos fluxos de trabalho existentes. É necessário repensar a própria estrutura de segurança, criando uma arquitetura desenvolvida desde o início para aproveitar o potencial da inteligência artificial.

É nesse conceito que se baseia o Project Perception. Sua arquitetura é formada por diferentes camadas que trabalham de maneira integrada: sinais e sensores, contexto de segurança, modelos de IA, orquestração, agentes e mecanismos de ação.

Os sinais e sensores fornecem visibilidade sobre todo o ambiente digital, incluindo endpoints, identidades, dados, aplicações, nuvens e sistemas de IA. Em seguida, o contexto de segurança transforma essas informações em uma compreensão mais estruturada e eficiente, permitindo que os agentes trabalhem com os dados necessários sem precisar reconstruir todo o cenário a cada interação.

Os modelos de IA são responsáveis pelo raciocínio e pela inteligência necessários para analisar ameaças e riscos. Já a camada de orquestração coordena modelos e agentes nos diferentes fluxos de trabalho de segurança.

Na sequência, os agentes especializados aplicam essa inteligência para atuar continuamente na defesa do ambiente. Por fim, os atuadores transformam as decisões tomadas pelos agentes em ações práticas de proteção.

Quando essas camadas trabalham em conjunto, o resultado é um sistema capaz de compreender riscos, adaptar-se a novas condições e aprimorar continuamente os resultados de segurança.

Contexto de segurança preparado para inteligência artificial

Para que a inteligência artificial consiga tomar boas decisões, não basta fornecer grandes volumes de dados. Os agentes precisam de contexto.

O Project Perception combina a ampla visibilidade da Microsoft, inteligência contra ameaças e experiência em segurança para criar um contexto que conecta dados, conhecimentos e relações presentes em todo o ambiente digital.

Com isso, é possível manter uma representação continuamente atualizada dos ativos, identidades, relacionamentos, riscos e atividades de uma organização. Os agentes passam a ter uma visão compartilhada e praticamente em tempo real do ambiente que precisam proteger.

Essa compreensão compartilhada é fundamental para o funcionamento do Project Perception. Em vez de obrigar cada agente a coletar, correlacionar e reconstruir informações a partir de sinais isolados, o sistema disponibiliza o contexto necessário de forma mais rápida e eficiente.

Assim, os agentes podem concentrar seus recursos no que realmente importa: avaliar riscos, definir prioridades e tomar decisões. Ao utilizar esse contexto de segurança como base para suas análises, o Project Perception busca aumentar a precisão e a consistência do raciocínio, ao mesmo tempo em que reduz o tempo, o processamento e os custos necessários para operar em larga escala.

Uma arquitetura multimodelo desenvolvida para segurança

Nenhum modelo de inteligência artificial é ideal para todas as tarefas de segurança. Uma defesa cibernética eficiente exige que o modelo adequado seja utilizado para o problema certo e no momento certo.

Por isso, o Project Perception adota uma arquitetura multimodelo. A escolha do modelo considera fatores como qualidade, confiabilidade, latência e custo, permitindo selecionar continuamente a opção mais adequada para cada atividade.

Essa abordagem é especialmente importante porque a segurança cibernética é uma operação contínua. Para proteger ambientes em larga escala, é necessário equilibrar eficiência e desempenho com uma operação economicamente sustentável.

A estratégia da Microsoft também envolve pesquisas, testes e avaliações constantes de modelos de fronteira e modelos especializados. Dessa forma, os modelos podem ser comparados em cenários reais de segurança e direcionados para as tarefas em que apresentam os melhores resultados.

Isso permite que as organizações aproveitem a evolução da inteligência artificial sem depender exclusivamente de um único modelo.

Dos insights às ações de segurança

Para as equipes de segurança, simplesmente receber mais informações não é suficiente. O objetivo é transformar informações em resultados concretos.

Por isso, os atuadores são uma parte essencial da arquitetura do Project Perception. Integrado aos produtos de segurança da Microsoft, o sistema permite que os agentes conectem suas análises e descobertas a ações efetivas.

Na prática, isso possibilita que as organizações não apenas identifiquem riscos, mas também atuem continuamente para reduzi-los, mantendo os profissionais de segurança no controle das decisões e das ações realizadas no ambiente.

Segurança e responsabilidade desde a concepção

Toda a arquitetura do Project Perception é construída sobre uma base de confiança. A solução segue os princípios de IA Responsável da Microsoft e incorpora controles de segurança, conformidade, governança e operação já utilizados por seus clientes.

Isso significa que os recursos de inteligência artificial são desenvolvidos para atender aos mesmos padrões de segurança, responsabilidade e preparação para ambientes corporativos esperados pelas organizações.

Dessa forma, o Project Perception não representa apenas a aplicação de agentes de IA à segurança cibernética, mas uma abordagem integrada que conecta dados, contexto, modelos, agentes e ações para criar uma defesa mais contínua, adaptável e inteligente.