Microsoft lance Project Perception pour automatiser les tâches de sécurité

Points clés

• Microsoft lancera Project Perception pour les clients d'entreprise le 3 août 2023.
• Le système utilise plusieurs agents d'IA pour détecter les failles de sécurité, simuler des attaques et écrire des correctifs logiciels.
• Le modèle MAI-Cyber-1-Flash de Microsoft et GPT 5.4 ont obtenu un score de 96 % au test CyberGym.
• Le service vise à réduire le besoin de grandes équipes de sécurité en automatisant les tâches clés.
• L'aperçu de Project Perception sera d'abord accessible aux organisations utilisant les produits de sécurité Microsoft.

Microsoft s'apprête à lancer un nouveau service de cybersécurité basé sur l'IA, Project Perception, le 3 août 2023. Selon un premier rapport de ThreatVectr, ce service utilise l'intelligence artificielle pour automatiser de nombreuses tâches traditionnellement effectuées par des analystes de sécurité humains. Ce faisant, il vise à accélérer le processus d'identification et de correction des vulnérabilités logicielles.

Comment fonctionne Project Perception ?

Project Perception relie plusieurs agents d'IA, chacun conçu pour une tâche de sécurité distincte. Lorsque de nouvelles menaces sont signalées, ces agents travaillent ensemble : un ensemble analyse les vulnérabilités potentielles, un autre agit comme un attaquant pour tester ces failles, et un troisième écrit les correctifs de code nécessaires, appelés patches. Le système peut même appliquer ces correctifs directement à la base de code logiciel d'une entreprise. Cela signifie que les organisations peuvent réagir aux nouvelles menaces en quelques minutes plutôt qu'en heures.

Le modèle MAI-Cyber-1-Flash de Microsoft, personnalisé pour la cybersécurité, fonctionne aux côtés du plus grand modèle GPT 5.4. Ensemble, ils ont obtenu un score de 96 % à un test appelé CyberGym, qui mesure la capacité de l'IA à résoudre des problèmes de sécurité réels. Ce score est 12 points plus élevé qu'un modèle concurrent d'Anthropic, nommé Mythos 5, et à un coût inférieur.

Qu'est-ce que cela signifie pour les entreprises ?

Pour les entreprises, Project Perception pourrait être un véritable tournant. Bien qu'il ne remplace pas entièrement le personnel de sécurité humain, il automatise de nombreuses tâches répétitives, libérant les analystes humains pour qu'ils se concentrent sur des décisions et des enquêtes plus stratégiques. En conséquence, même les petites entreprises, qui ne peuvent souvent pas se permettre des équipes de sécurité importantes, pourraient bénéficier d'une protection renforcée.

Questions fréquentes

Cela remplace-t-il le personnel de sécurité humain ?

Pas entièrement. Project Perception gère les tâches répétitives, mais les humains définissent toujours les priorités et enquêtent sur les problèmes signalés.

Mes données personnelles sont-elles affectées ?

Non. Project Perception est un outil d'entreprise pour analyser les propres systèmes d'une entreprise, pas les comptes ou données personnels.