Microsoft abre este 3 de agosto la vista previa pública de Project Perception, una plataforma de seguridad que coordina agentes de inteligencia artificial para detectar rutas de ataque, valorar su gravedad y aplicar correcciones. La propuesta intenta trasladar la defensa empresarial desde una sucesión de alertas hacia un ciclo continuo de observación, razonamiento y respuesta, sin retirar a los especialistas humanos del control de las decisiones.
El cambio responde a un problema cada vez más evidente: la IA permite automatizar tareas defensivas, pero también abarata y acelera la búsqueda de vulnerabilidades. Una campaña puede adaptar sus técnicas, probar más combinaciones y operar durante más tiempo con menos intervención. Frente a ese ritmo, revisar avisos de forma aislada y encadenar herramientas que apenas comparten contexto deja de ser suficiente.
Tres equipos de agentes para cerrar el ciclo
Project Perception organiza su trabajo alrededor de tres grupos especializados. Los agentes de equipo rojo buscan posibles caminos de compromiso antes de que sean aprovechados. Los de equipo azul investigan los hallazgos, relacionan señales y determinan cuáles representan un riesgo real. Finalmente, los de equipo verde ejecutan acciones correctivas y refuerzan las defensas.
La idea central es que los tres equipos funcionen como un circuito cerrado. Una debilidad descubierta no termina convertida únicamente en una alerta: pasa por una evaluación contextual y puede desembocar en una medida de protección. El sistema vuelve a observar el entorno después de actuar, de modo que la postura de seguridad se actualice conforme cambian los activos, las identidades y las amenazas.
Para alimentar ese proceso, la plataforma reúne información de identidades, dispositivos, aplicaciones, datos, servicios en la nube y sistemas de IA. Ese contexto compartido evita que cada agente tenga que reconstruir por separado la situación a partir de telemetría en bruto. También busca reducir el tiempo y el cálculo necesarios para decidir qué atender primero.
Una arquitectura con varios modelos
Microsoft no ha diseñado Project Perception alrededor de un único modelo. La arquitectura selecciona capacidades distintas dependiendo de la tarea y tiene en cuenta calidad, fiabilidad, latencia y coste. Un análisis de código, una investigación de identidad y una acción correctiva no plantean el mismo problema, por lo que emplear siempre el modelo más grande sería caro y poco eficiente.
El primer modelo propio especializado se llama MAI-Cyber-1-Flash y está orientado al análisis de vulnerabilidades de software. Ya forma parte de MDASH, el conjunto multimodelo de agentes que Microsoft utiliza para este trabajo. La compañía sitúa su resultado en un 96 % en CyberGym, doce puntos por encima de Mythos, y calcula un ahorro cercano al 50 % frente a la configuración comercial anterior de MDASH.
Esas cifras describen una prueba concreta y no garantizan el mismo rendimiento en cualquier red empresarial. Aun así, muestran por qué la compañía apuesta por combinar modelos de propósito general con otros ajustados a labores de ciberseguridad. El objetivo es mantener una protección disponible las 24 horas sin disparar el coste operativo, algo importante cuando cada activo genera señales de manera constante.
De la alerta a una acción supervisada
La plataforma se apoya en una nueva pila de seguridad formada por sensores, contexto, modelos, un sistema de coordinación, agentes y actuadores. Los sensores capturan la actividad; el contexto ordena las relaciones entre activos y riesgos; los modelos razonan; y los actuadores convierten una decisión en cambios dentro de los productos de seguridad de Microsoft.
La automatización no implica que el sistema tenga libertad ilimitada para modificar una organización. Project Perception mantiene a los profesionales dentro del proceso y hereda controles empresariales de seguridad, cumplimiento y gobierno. La vista previa servirá precisamente para comprobar cómo encajan esas salvaguardas en entornos reales y qué grado de autonomía resulta apropiado para cada acción.
Este enfoque también cambia el trabajo cotidiano de un centro de operaciones. En lugar de dedicar la mayor parte del tiempo a correlacionar avisos, los analistas pueden concentrarse en revisar las decisiones con mayor impacto, definir límites y estudiar casos ambiguos. La utilidad dependerá de la calidad del inventario, de los permisos concedidos y de la capacidad para explicar por qué se ha recomendado una corrección.
Qué supone la vista previa pública
La apertura de este 3 de agosto lleva Project Perception a clientes de distintos mercados para evaluarlo fuera de las pruebas internas. Microsoft todavía tendrá que demostrar que el sistema conserva precisión cuando trabaja con infraestructuras heterogéneas, herramientas heredadas y políticas muy diferentes. También será esencial medir los falsos positivos y evitar que una corrección automática interrumpa servicios legítimos.
Project Perception no elimina la necesidad de equipos de ciberseguridad, pero sí anticipa un cambio en sus herramientas: agentes defensivos que comparten contexto, colaboran entre sí y pueden actuar con rapidez de máquina. La vista previa abre la fase en la que esa promesa deberá traducirse en resultados medibles, trazables y suficientemente seguros para una red corporativa.
