Безопасность

Microsoft выводит Project Perception в режим предварительного просмотра, испытывая пределы агентной защиты

Новая система безопасности Microsoft Project Perception выходит в публичный предварительный просмотр с специализированными красными, синими и зелёными агентами, ставя человеческое одобрение и функции отката в центр заявленной защиты на скорости машинного выполнения.

Автор: Лео У · 4 августа 2026 г.

Microsoft Project Perception на этой неделе выходит в публичный предварительный просмотр, интегрируя специализированных ИИ-агентов в непрерывный процесс обеспечения безопасности. Компания описывает красных агентов, которые ищут пути атаки, синих агентов, оценивающих реальный риск, и зеленых агентов, которые помогают исправлять и укреплять системы. Предложение кажется привлекательным, поскольку команды безопасности перегружены объемом работы. Вопрос в том, сможет ли автоматизированная система действовать быстрее, не становясь при этом дополнительным источником производственного риска.

Microsoft заявляет, что первым вариантом использования является управление уязвимостями программного обеспечения, сочетая свою модель MAI-Cyber-1-Flash с системой многомодельных агентов. Специализированные модели здесь оправданы: работа имеет распознаваемые артефакты, включая код, уведомления, логи, тикеты и инвентарь активов. Но в тот момент, когда агент предлагает патч или изменяет контроль, граница между помощью и автономией становится операционно значимой.

Компания делает акцент на человеческом контроле, и это правильный стандарт для проверки. Командам необходимо понимать, почему путь был признан опасным, какие системы затронет предлагаемое исправление и как его можно остановить или отменить. Оценка по эталону полезна только в том случае, если результирующий рабочий процесс достаточно объясним, чтобы его можно было внедрять под давлением инцидента.

Рынок безопасности сейчас стремительно движется к этой модели, потому что злоумышленники могут использовать ИИ для ускорения разведки и разработки эксплойтов. Защитникам действительно нужна большая автоматизация. Самое безопасное краткосрочное преимущество может заключаться в сортировке, корреляции и предложенных исправлениях, а не в полностью автономных изменениях. Эти применения сокращают объем работы по принятию правильного решения, не притворяясь, что решение больше не принадлежит человеку.

Превью Project Perception будет более ценным, чем его рекламные заявления при запуске, потому что оно подвергает продукт реальным операциям. Решающее доказательство заключаться будет не в том, сколько агентов он сможет организовать, а в том, смогут ли клиенты быстрее устранять уязвимости, совершать меньше ошибок и сохранять надежный учет всех предпринятых действий.

Темы: Microsoft, кибербезопасность, агенты ИИ, уязвимости