Microsoft presenta Project Perception, una plataforma de IA agentica para automatizar la ciberseguridad
Ante el aumento de ciberataques impulsados por la inteligencia artificial, Microsoft acelera su estrategia en ciberseguridad autónoma. La empresa ha presentado Project Perception, una nueva plataforma basada en agentes de IA capaces de detectar, analizar y corregir amenazas de manera continua. El objetivo es transformar los millones de señales de seguridad generadas cada día en acciones concretas, manteniendo las decisiones críticas en manos de los equipos humanos.
Con este anuncio, Microsoft confirma su ambición de evolucionar las soluciones de ciberseguridad hacia sistemas que pueden colaborar, razonar y actuar de manera coordinada, en lugar de limitarse a generar alertas.
Un equipo de agentes IA especializados para defender a las empresas
En el corazón de Project Perception se encuentra un conjunto de agentes de inteligencia artificial especializados, cada uno encargado de una misión específica dentro del ciclo de defensa.
Microsoft distingue tres categorías principales:
- Red Team: estos agentes reproducen las técnicas utilizadas por los ciberdelincuentes para identificar las fallas de seguridad y las vías de ataque antes de que puedan ser explotadas.
- Blue Team: analizan los incidentes, cruzan la información disponible y evalúan los riesgos que requieren intervención.
- Green Team: estos agentes aplican automáticamente medidas correctivas para reducir las vulnerabilidades detectadas y fortalecer la postura de seguridad.
Según Microsoft, estos tres grupos funcionan como un ciclo continuo, capaces de identificar, evaluar y corregir los riesgos sin esperar a que una amenaza esté activa.
Cyber Stack, la nueva arquitectura de seguridad impulsada por la IA
Project Perception se basa en una nueva infraestructura llamada Cyber Stack, diseñada para colaborar varias capas tecnológicas. Esta arquitectura reúne sensores que recopilan datos de identidades, terminales, aplicaciones, datos, la nube y sistemas de IA, un motor de contexto de seguridad que conecta usuarios, recursos, actividades y niveles de riesgo para proporcionar una visión coherente del entorno, una arquitectura multiparadigma que combina modelos de IA generalistas y modelos especializados en ciberseguridad, un motor de orquestación que coordina diversos agentes de IA, y mecanismos de ejecución que transforman automáticamente las decisiones de los agentes en acciones dentro de las soluciones de Microsoft Security.
El objetivo es permitir que el sistema entienda continuamente el estado de seguridad de una organización, se adapte a la evolución de su infraestructura y automatice un número creciente de tareas que anteriormente se realizaban manualmente.
Microsoft presenta también el modelo MAI-Cyber-1-Flash
Paralelamente, Microsoft anuncia MAI-Cyber-1-Flash, un modelo de inteligencia artificial diseñado específicamente para usos en ciberseguridad. Inicialmente, se integrará en MDASH, la plataforma de gestión de vulnerabilidades de software desarrollada por Microsoft.
Según la empresa, esta nueva configuración obtiene un 96 % en el benchmark CyberGym, un puntaje 12 puntos superior al modelo Mythos y una reducción de alrededor del 50 % en los costos operativos en comparación con la configuración actual de MDASH.
Microsoft aclara que MAI-Cyber-1-Flash se desplegará gradualmente en otros escenarios relacionados con la seguridad informática.
Un lanzamiento progresivo con un modelo de precios basado en el uso
Project Perception entrará en preversión pública el 3 de agosto. Inicialmente, la plataforma será accesible a través de Microsoft Defender, antes de una integración progresiva con otros productos del ecosistema Microsoft Security.
En cuanto a los precios, Microsoft adopta un modelo pay-as-you-go. El consumo se medirá mediante Security Compute Units (SCU), cada agente utilizando un número variable de unidades según la complejidad de las tareas que ejecuta.
Microsoft prepara una nueva generación de ciberseguridad autónoma
Con Project Perception, Microsoft ilustra la rápida evolución de la ciberseguridad hacia plataformas capaces de ir más allá del simple papel de vigilancia. Los sistemas de defensa ya no solo alertan a los equipos informáticos: analizan eventos, priorizan tareas y pueden ahora intervenir de manera coordinada para limitar los riesgos en tiempo real.
Esta enfoque refleja una tendencia de fondo en el sector. Ante ataques cada vez más automatizados y alimentados por inteligencia artificial, los proveedores de soluciones de seguridad también apuestan por agentes de IA capaces de trabajar de manera continua. Para Microsoft, el desafío es doble: reducir la carga operativa de los equipos de ciberseguridad mientras se ofrece una protección más reactiva. Queda por ver si esta nueva generación de agentes logrará convencer a las empresas, que deberán encontrar el equilibrio adecuado entre automatización, control humano y confianza en las decisiones tomadas por la IA.
