Microsoft opent publieke preview van Project Perception
Microsoft zet vandaag Project Perception in publieke preview, een beveiligingssysteem waarin AI-agents zelf kwetsbaarheden opsporen en dichten. Het bedrijf kondigde het systeem op 27 juli aan, samen met MAI-Cyber-1-Flash, zijn eerste model dat speciaal voor cybersecurity is getraind. Vanaf 3 augustus kunnen klanten er zelf mee aan de slag, meldt Microsoft in zijn security-blog.
Agents die ingrijpen in plaats van alarm slaan
Project Perception draait om drie types agents die samenwerken. De rode agent brengt aanvalspaden en kwetsbaarheden in kaart. De blauwe agent onderzoekt die bevindingen en bepaalt welk risico er echt toe doet. De groene agent neemt vervolgens actie: hij schrijft en installeert patches om gaten te dichten. Microsoft wil daarmee de volledige lus van opsporen tot herstellen automatiseren, in plaats van beveiligers te bedelven onder nog meer meldingen. TechCrunch omschreef het als een systeem dat handelt waar bestaande tools vooral waarschuwen, en analistenbureau Futurum vatte de inzet samen als agents die acteren, niet slechts alarmeren.
MAI-Cyber-1-Flash draagt het routinewerk
De motor onder een deel van dit werk is MAI-Cyber-1-Flash, dat Microsoft eind juli aankondigde als zijn eerste cyber-specifieke model. Het komt voort uit de MAI-Thinking-1-lijn en is volgens Microsoft volledig in eigen huis opgebouwd. Het idee is dat dit compacte model ongeveer 90 procent van de routineuze beveiligingstaken afhandelt, terwijl GPT-5.4 alleen de lastigste zaken op zich neemt. In combinatie met het onderliggende MDASH-platform levert die opzet volgens Microsoft topprestaties tegen de helft van de kosten van vergelijkbare modellen, aldus Help Net Security. Die cijfers komen van Microsoft zelf en zijn nog niet onafhankelijk getoetst.
Een druk seizoen voor AI-beveiliging
De timing valt op. Beveiligingsbedrijven trekken op dit moment veel geld en aandacht naar autonome verdediging. Zo haalde Zenity onlangs 125 miljoen dollar op voor de beveiliging van AI-agents, en liet het model Cogent VR-1 zien hoe AI aanvalspaden in bedrijfsnetwerken blootlegt. Ook overnames spelen mee, zoals Cyera dat Oasis Security kocht om AI-agenten af te schermen. Tegelijk laat onderzoek zien dat AI weliswaar duizenden kwetsbaarheden vindt, maar dat lang niet alles daadwerkelijk wordt misbruikt. Project Perception verschijnt midden in die drukte.
Wat betekent dit
Voor securityteams belooft Project Perception minder handwerk. Minder tijd kwijt aan het uitpluizen van meldingen, meer ruimte om problemen echt op te lossen. De vraag is of organisaties agents die zelfstandig patches uitrollen ook hun gang laten gaan, zeker in productieomgevingen waar een verkeerde ingreep schade aanricht. Een publieke preview is bovendien geen eindproduct. De komende maanden moet blijken hoe betrouwbaar de groene agent patcht en of de kostenclaim standhoudt buiten de eigen tests van Microsoft. Voor wie AI en beveiliging volgt, is dit een concrete stap richting systemen die problemen zelf aanpakken zodra ze die opmerken.
