Microsoft je predstavio Project Perception, novu sigurnosnu platformu temeljenu na umjetnoj inteligenciji koja bi trebala pomoći organizacijama u bržem otkrivanju i uklanjanju kibernetičkih prijetnji
Rješenje dolazi kao odgovor na sve češću primjenu generativne umjetne inteligencije u napadima, koja napadačima omogućuje automatizaciju procesa i brže iskorištavanje sigurnosnih propusta.
Platforma će od 3. kolovoza biti dostupna u fazi javnog pregleda (public preview), a osmišljena je za kontinuirano praćenje sigurnosnog stanja, procjenu rizika i automatsko poduzimanje zaštitnih mjera.
U središtu sustava nalaze se tri skupine specijaliziranih AI agenata. Red Team agenti simuliraju moguće napade i pronalaze ranjivosti prije nego što ih iskoriste stvarni napadači. Blue Team agenti analiziraju sigurnosni kontekst i procjenjuju razinu rizika, dok Green Team agenti provode preporučene korektivne mjere kako bi smanjili mogućnost sigurnosnih incidenata.
Platforma objedinjuje sigurnosne podatke iz identiteta, uređaja, aplikacija, podataka i cloud okruženja te ih kombinira s Microsoftovim bazama prijetnji i sigurnosnim istraživanjima. Posebnost Projecta Perception je višemodelski pristup, pri kojem sustav za svaki zadatak odabire AI model koji pruža najbolji omjer brzine, točnosti, pouzdanosti i troškova.
Jedan od prvih primjera primjene odnosi se na upravljanje softverskim ranjivostima. Microsoft je u svoj sustav MDASH integrirao model MAI-Cyber-1-Flash, koji je ostvario 96 posto uspješnosti na CyberGym benchmarku, odnosno 12 postotnih bodova više od modela Mythos, uz gotovo 50 posto niže operativne troškove.
Project Perception integriran je s Microsoftovim sigurnosnim rješenjima, što omogućuje AI agentima da automatski prepoznaju prijetnje i pomognu u njihovom uklanjanju. Time se skraćuje vrijeme reakcije na sigurnosne incidente, dok sigurnosni stručnjaci mogu više vremena posvetiti složenijim analizama i obrani sustava.
Microsoft ističe da je platforma razvijena u skladu s načelima odgovorne primjene umjetne inteligencije, uz korištenje postojećih sigurnosnih i upravljačkih mehanizama, a predstavlja dio šire strategije u kojoj će AI imati sve važniju ulogu u zaštiti organizacija od sve sofisticiranijih kibernetičkih prijetnji.
