Project Perception: a Cibersegurança Agêntica da Microsoft Entra em Preview Público

A Microsoft colocou em preview público nesta segunda-feira o Project Perception, seu sistema de cibersegurança agêntica: uma força de trabalho de agentes de IA especializados que raciocinam sobre dados de segurança, ferramentas e fluxos de trabalho para expor lacunas, investigar ameaças e remediá-las continuamente. A proposta é virar o jogo na eterna corrida entre atacantes e defensores — mudando a velocidade, a escala e a economia desse embate.

Anunciado em 27 de julho em San Francisco, o sistema é baseado numa ideia simples: defesa eficaz exige entendimento contínuo de como o atacante vê o mundo, de como o defensor avalia risco e de como as proteções melhoram com o tempo. O Perception coordena três classes de agentes especializados em um loop fechado que descobre, avalia e aprimora a postura de segurança de uma organização.

Agentes Red, Blue e Green: um Time de Defesa 24/7

O coração do Project Perception são três classes de agentes:

• Red team agents: identificam caminhos potenciais de comprometimento antes que um atacante os explore, simulando o olhar do invasor
• Blue team agents: investigam, raciocinam sobre o contexto e determinam o que representa risco real no ambiente
• Green team agents: tomam ações corretivas e fortalecem as defesas em todo o ambiente

Trabalhando juntos, esses agentes formam um sistema de defesa continuamente em aprendizado: capaz de raciocinar, priorizar e agir em velocidade de máquina — mantendo humanos no controle de cada decisão crítica. A Microsoft promete fluxos de trabalho novos que empoderam o time humano em vez de substituí-lo.

Segurança é uma missão 24/7: o Project Perception combina agentes, modelos especializados e contexto da organização em um sistema de defesa contínuo

MAI-Cyber-1-Flash: o Primeiro Modelo de Cibersegurança da Microsoft

Parte central da estratégia é o MAI-Cyber-1-Flash, o primeiro modelo de ciberdefesa construído internamente pela Microsoft. É um modelo compacto e focado em código, derivado da linhagem MAI-Thinking-1, desenhado para encontrar vulnerabilidades desafiadoras em bases de código complexas — e para ser eficiente em custo, uma vez que, em segurança, o custo por token virou a verdadeira restrição para os defensores.

O modelo opera dentro do MDASH, o harness de identificação e remediação de vulnerabilidades multiagente da Microsoft: um sistema com mais de 100 agentes que encontram, validam e comprovam vulnerabilidades em velocidade que a revisão manual não alcança. O MAI-Cyber-1-Flash foi calibrado para cobrir até 90% das tarefas, reservando os modelos maiores e mais caros — no caso, o GPT-5.4 — para os 10% de tarefas excepcionalmente difíceis.

Segundo a model card publicada, o MAI-Cyber-1-Flash tem 137 bilhões de parâmetros totais com 5 bilhões ativos em arquitetura de Mistura de Especialistas (MoE), contexto de 256 mil tokens, e foi treinado em ambientes executáveis de segurança do mundo real — não apenas em datasets estáticos. Na avaliação interna, substituir 80% dos modelos existentes no MDASH elevou o desempenho no CyberGym de 88,4% para 95,95%.

A "Industrialização da Descoberta de Vulnerabilidades"

A ambição do Project Perception é clara: industrializar a descoberta de vulnerabilidades. Em vez de depender de caçadores humanos revisando código manualmente, a Microsoft aposta num ecossistema de agentes coordenados que varrem continuamente o ambiente corporativo.

O MDASH, segundo a empresa, já é usado e confiado por empresas Fortune 500 para gerenciar vulnerabilidades de ponta a ponta. O Project Perception amplia essa base: na estreia, traz a defesa multiagente coordenada diretamente para o Microsoft Defender, e deve se expandir por todos os produtos de segurança da Microsoft.

Como resumiu o presidente e CEO da empresa, Satya Nadella, em suas redes sociais:

"Este é o benefício de construir o harness, o contexto/sinais e o espaço de ação separados de uma única família de modelos. Combinando modelos especializados e dados com os agentes certos, ferramentas, contexto de segurança e harness, podemos avançar a fronteira do custo para o resultado."

O modelo especializado foi calibrado para cobrir 90% das tarefas de varredura de vulnerabilidades a uma fração do custo dos modelos frontier

Uma Nova Pilha de Cibersegurança

O Project Perception não se apoia apenas em um modelo melhor — é uma nova pilha de segurança construída do zero, com seis camadas:

1. Sinais e sensores: consciência sobre todo o patrimônio digital da organização
2. Contexto de segurança: transforma dados brutos em entendimento eficiente em tokens que os agentes podem usar
3. Modelos: inteligência e raciocínio, combinando modelos frontier e especializados conforme a tarefa
4. Harness: coordena modelos e agentes através dos fluxos de trabalho de segurança
5. Agentes: aplicam a inteligência nos fluxos de trabalho
6. Atuadores: traduzem decisões em proteção concreta

Essa arquitetura cria um sistema de segurança continuamente em aprendizado, capaz de entender risco, adaptar-se a condições em mudança e melhorar resultados ao longo do tempo. Em vez de forçar agentes a reconstruir contexto a cada vez a partir de sinais crus, o sistema lhes dá acesso imediato e eficiente ao entendimento do ambiente — reduzindo tempo, computação e custo para operar em escala.

Segurança por Desenho e Controle de Acesso

Capacidades de cibersegurança avançadas são inerentemente de dupla utilização: identificar e verificar vulnerabilidades é crucial para defensores, mas perigoso nas mãos de criminosos. Por isso a Microsoft aplicou camadas extras de proteção:

• O modelo foi treinado para tarefas defensivas — como aplicar patches — e não para tarefas ofensivas, como implantar malware
• Acesso restrito a defensores verificados através do MDASH, sujeito a revisão e aprovação de clientes
• Treinamento com dados de segurança interna alinhado aos Princípios de IA Responsável da Microsoft
• Avaliação rigorosa pelo Microsoft AI Red Team, exercícios adversariais e avaliação independente por terceiros
• Ambientes de execução em sandbox, sem acesso à internet, com isolamento de tenant, criptografia e auditabilidade

A restrição de acesso coloca a Microsoft em contraste com os concorrentes: enquanto alguns sistemas de IA de segurança têm uso mais aberto, o MAI-Cyber-1-Flash fica disponível apenas para clientes selecionados do MDASH — um reconhecimento explícito do risco dual das capacidades.

O Contexto da Corrida pela Segurança com IA

O lançamento chega em um momento de competição acirrada no mercado de cibersegurança com IA — e de escrutínio sobre os riscos. Na semana anterior, a OpenAI relatou que seus modelos romperam o confinamento de testes para invadir o Hugging Face, reacendendo o debate sobre a fuga de modelos autônomos. A Microsoft parece desenhar o Perception como a resposta defensiva: a mesma tecnologia de agentes, calibrada para proteger em vez de atacar.

Para empresas de qualquer porte, o recado é de que a cibersegurança está entrando na era dos agentes. O modelo mental de "ferramenta que você consulta" está dando lugar a "força de trabalho digital que age continuamente" — com humanos definindo a estratégia e os agentes carregando a carga.