Microsoft presenta Project Perception, otra iniciativa para reforzar la seguridad en la era de la IA

Microsoft ha presentado el Project Perception, un sistema de seguridad basado en agentes de IA que coordina tres clases diferentes de ellos en un ciclo continuo: agentes del equipo rojo que detectan vulnerabilidades antes que los atacantes, agentes del equipo azul que investigan y evalúan qué riesgos son relevantes, y agentes del equipo verde que refuerzan las defensas en todo el entorno.

Microsoft lo describe como una «una nueva plataforma cibernética» diseñada para un mundo donde los ataques impulsados ??por IA se mueven más rápido de lo que los defensores humanos pueden responder. El sistema estará disponible en versión preliminar pública a partir del 3 de agosto.

La necesidad de iniciativas como el Project Perception

La ciberseguridad en la era de la IA sigue siendo un tema de candente actualidad y esta semana estamos teniendo una buena muestra. Si ayer nos hicimos eco del lanzamiento de la iniciativa de ciberdefensa, Open Secure AI Alliance, en la que participan casi una treintena de grandes empresas (Microsoft incluida), hoy revisamos la plataforma específica que la firma de Redmond ha presentado.

Hayete Gallot, vicepresidenta ejecutiva de Microsoft Security, explica que «las reglas del juego de la ciberseguridad están cambiando. Los sistemas autónomos ya tienen capacidad para razonar, adaptarse y operar sin interrupción. Al mismo tiempo, cada vez resulta más barato lanzar ataques, mientras no dejan de crecer el volumen, la velocidad y la complejidad de los entornos que las organizaciones deben proteger».

Ciertamente, la IA es un desafío para la ciberseguridad. A medida que las herramientas de IA generativa se han vuelto más potentes, asequibles y accesibles, los ciberdelincuentes las adoptan cada vez más para respaldar todo tipo de ataques. Los atacantes pueden encontrar y aprovechar vulnerabilidades con mayor rapidez, ampliar el alcance de sus campañas y actuar con una eficiencia sin precedentes. «Los enfoques concebidos para un mundo en el que las personas eran las principales protagonistas ya no son suficientes para responder a un escenario marcado por la IA, los agentes y los ataques automatizados a gran velocidad», destaca la ejecutiva.

Aquí entra el Project Perception utilizando una arquitectura multimodelo en lugar de depender de un único modelo para todo. Los modelos Frontier gestionan el razonamiento complejo. Los modelos cibernéticos especializados gestionan tareas de alto volumen y baja latencia y el sistema aprovecha la visibilidad de Microsoft en identidades, puntos finales, aplicaciones, datos, nubes y sistemas de IA, y puede actuar en todos esos entornos, no solo generar alertas.

La IA de Microsoft ya ha detectado un número récord de vulnerabilidades en su propio software y Project Perception extiende esa capacidad a los entornos de los clientes con agentes que operan de forma continua en lugar de en ciclos de parches mensuales.

Para lograrlo, Perception coordina tres tipos de agentes especializados. Los agentes red team identifican posibles vías de compromiso antes de que un atacante pueda aprovecharlas. Los agentes blue team investigan, razonan a partir del contexto y determinan qué constituye un riesgo real. Los agentes green team ejecutan medidas correctivas y refuerzan las defensas en todo el entorno. Al trabajar de forma conjunta, estos agentes crean un sistema de circuito cerrado que identifica, evalúa y mejora de manera constante la postura de seguridad de una organización.

MAI-Cyber-1-Flash

El MAI-Cyber-1-Flash es otra de las herramientas presentadas. Entrenado específicamente para identificar y corregir vulnerabilidades de seguridad, obtiene una puntuación del 96% en CyberGym, un referente del sector para la evaluación de vulnerabilidades. Esto supone 12 puntos más que Mythos de Anthropic, actualmente el modelo de vanguardia más avanzado para tareas de ciberseguridad.

El nuevo modelo se basa en la plataforma MAI-Thinking-1 y se describe como un modelo de seguridad compacto y con gran cantidad de código, desarrollado internamente desde cero con datos de la más alta calidad. Microsoft también afirma que esta configuración ofrece un ahorro de costes de casi el 50% en comparación con la configuración actual de MDASH en producción, al asignar el modelo adecuado a cada tarea en lugar de gestionar todo a través de un único y costoso modelo de vanguardia.

La seguridad es una misión 24×7, señalan desde Microsoft en la presentación de sus nuevas iniciativas. «Las organizaciones necesitan una protección altamente eficaz, siempre disponible y asequible a escala. Y eso exige algo más que acceder al modelo más avanzado. Exige aplicar el modelo adecuado a cada tarea. Project Perception adopta una arquitectura multimodelo que combina modelos frontera y modelos especializados en ciberseguridad, optimizando tanto la calidad como el coste».