A Microsoft nem egy újabb mindentudó biztonsági chatbotot mutatott be, hanem egymással együtt dolgozó AI-ügynökökből építene védelmi rendszert. A vállalat július 27-i bejelentése szerint a Project Perception augusztus 3-án lép nyilvános előzetesbe. Elsőként a szoftveres sérülékenységek felkutatására, értékelésére és javítására használják.
A rendszer lényege nem az, hogy egyetlen modell minden riasztásra válaszoljon. Jeleket, környezeti adatokat, több különböző modellt és célfeladatra készített ügynököt kapcsol össze. A Microsoft szerint így a védelem nemcsak gyorsabban észlelhet hibákat, hanem végig tudja követni, hogyan vezethet egy apró sebezhetőség valódi támadási útvonalhoz. A döntési jogot ugyanakkor elvileg az embernél hagyják.
Piros, kék és zöld ügynökök osztják fel a munkát
A Project Perception három csapatot különböztet meg. A vörös ügynökök támadói szemmel keresik a kompromittálás lehetséges útjait. A kék csapat kivizsgálja a jeleket, összerakja a környezetet, és megpróbálja kiszűrni, melyik kockázat jelent tényleges veszélyt. A zöld ügynökök feladata a javítás és a védelem megerősítése. Vagyis ugyanazt a hibát nem egy modell nézi végig az elejétől a végéig: több szakosított szereplő ellenőrzi egymás munkáját.
A felosztás azért érdekes, mert a vállalati védelem egyik visszatérő baja nem a riasztások hiánya, hanem a túl sok riasztás. Egy sérülékenységi lista önmagában keveset ér, ha nem derül ki, melyik rendszer érhető el kívülről, hol található érzékeny adat, és milyen jogosultságot szerezhet a támadó. A Perception ezt a környezeti összefüggést próbálja az ügynökök elé tenni, majd a javításig továbbvinni.
A gyors munkát külön kiberbiztonsági modell kapja
A háttérben több modell dolgozik, köztük az új MAI-Cyber-1-Flash. A Microsoft AI ismertetője szerint ezt a kompakt, sok programkódon tanított modellt a MAI-Thinking-1-ből származtatták. Az MDASH nevű sérülékenység-vizsgáló környezetben a feladatok akár kilencven százalékát erre bíznák, a legnehezebb tíz százalékot pedig GPT-5.4-re irányítanák tovább.
A Microsoft 95,95, kerekítve 96 százalékos eredményt közöl a CyberGym teszten. Ez állításuk szerint tizenkét százalékponttal jobb a Mythos eredményénél. Azt is írják, hogy az új összeállítás majdnem felére csökkenti a költséget az MDASH jelenlegi, GPT-5.4-et, GPT-5.4 minit és GPT-5.3 Codexet használó konfigurációjához képest. Ezek a Microsoft saját mérései; független összevetés és valódi üzemi adat nélkül nem bizonyítják, hogy minden vállalati hálózaton ugyanekkora lesz az előny.
Az MDASH önmagában is nagy rendszer: a cég több mint száz ügynökről beszél, amelyek különböző modelleket és eszközöket használnak. Ez egyben magyarázza a költségcsökkentés fontosságát. Ha minden apró vizsgálatot a legdrágább modell végez, az automatizált biztonsági munka gyorsan többe kerülhet, mint amennyit megtakarít. Egy kisebb, gyors modell akkor hasznos, ha a rutinfeladatokat megbízhatóan elvégzi, és valóban felismeri, mikor kell erősebb modellhez fordulnia.
A javító ügynök több kockázatot hordoz, mint egy elemző chatbot
A vörös és kék csapat javaslatokat készíthet, a zöld csapat viszont már valódi változtatásokat kezdeményezhet. Itt válik kulcskérdéssé az emberi jóváhagyás. Egy téves riasztás kellemetlen, egy hibás automatikus javítás viszont szolgáltatást állíthat le, adatot tehet elérhetetlenné vagy új rést nyithat. A nyilvános előzetesnél ezért nemcsak a találati arányt, hanem a visszavonhatóságot, a naplózást és a jogosultságok határait is érdemes figyelni.
A Microsoft szerepköralapú hozzáférést, ügyfelenként elkülönített környezetet, titkosítást, auditálhatóságot és internetkapcsolat nélküli, elkülönített futtatást ígér. A modellt saját vörös csapattal, automatizált és szakértői próbákkal, valamint külső értékeléssel is vizsgálták. Ezek fontos védőkorlátok, de a részletes eredmények és a külső értékelő jelentése nélkül egyelőre inkább a rendszer tervezési elveit ismerjük, nem a hibaarányát.
A vállalat napi százbillió feldolgozott biztonsági jelre és 1,6 millió ügyfélre hivatkozik. Ez mutatja a rendelkezésére álló adatmennyiséget, de nem garancia a jó döntésre. A Project Perception valódi próbája az lesz, hogy képes-e kevesebb, de pontosabb ügyet adni a biztonsági csapatoknak, és tud-e javítást javasolni anélkül, hogy újabb felügyeleti terhet teremtene.
Augusztus 3-tól ezért nem egy teljesen önjáró kiberőr érkezik, hanem egy erősen felügyelt, többmodellű rendszer első nyilvános változata. Ha a Microsoft saját benchmarkja az ügyfelek környezetében is megismételhető, a kisebb célmodell és az ügynökcsapatok együtt valóban olcsóbbá tehetik a sérülékenységek feldolgozását. Ha nem, a száz ügynök csak száz újabb hely lesz, ahol egy téves következtetést meg kell találnia az embernek.
