Project Perception di Microsoft automatizza i compiti di sicurezza

Punti principali

• Microsoft lancerà Project Perception per i clienti enterprise il 3 agosto 2023.
• Il sistema utilizza più agenti AI per trovare falle di sicurezza, simulare attacchi e scrivere patch software.
• Il modello MAI-Cyber-1-Flash di Microsoft e GPT 5.4 hanno ottenuto un punteggio del 96% sul benchmark CyberGym.
• Il servizio mira a ridurre la necessità di grandi team di sicurezza automatizzando i compiti chiave.
• L'anteprima di Project Perception sarà inizialmente accessibile alle organizzazioni che utilizzano i prodotti di sicurezza Microsoft.

Microsoft è pronta a lanciare un nuovo servizio di sicurezza informatica basato su AI, Project Perception, il 3 agosto 2023. Come riportato per la prima volta da ThreatVectr, questo servizio utilizza l'intelligenza artificiale per automatizzare molti compiti tradizionalmente gestiti da analisti di sicurezza umani. In questo modo, mira ad accelerare il processo di identificazione e correzione delle vulnerabilità del software.

Come funziona Project Perception?

Project Perception collega più agenti AI, ciascuno progettato per un compito di sicurezza distinto. Quando vengono segnalate nuove minacce, questi agenti lavorano insieme: un set esegue la scansione di potenziali vulnerabilità, un altro agisce come attaccante per testare questi punti deboli, e un terzo scrive le correzioni di codice necessarie, note come patch. Il sistema può persino applicare queste correzioni direttamente al codebase del software di un'azienda. Ciò significa che le organizzazioni possono rispondere alle nuove minacce in minuti anziché in ore.

Il modello MAI-Cyber-1-Flash di Microsoft, personalizzato per la sicurezza informatica, funziona insieme al modello GPT 5.4 più grande. Insieme, hanno ottenuto un punteggio del 96% su un test chiamato CyberGym, che misura la capacità dell'AI di risolvere problemi di sicurezza del mondo reale. Questo punteggio è 12 punti più alto di un modello concorrente di Anthropic, denominato Mythos 5, e a un costo inferiore.

Cosa significa questo per le aziende?

Per le aziende, Project Perception potrebbe essere un game-changer. Sebbene non sostituirà completamente il personale di sicurezza umano, automatizza molti compiti ripetitivi, liberando gli analisti umani per concentrarsi su decisioni e indagini più strategiche. Di conseguenza, anche le aziende più piccole, che spesso non possono permettersi grandi team di sicurezza, potrebbero beneficiare di una protezione migliorata.

Domande frequenti

Questo sostituisce il personale di sicurezza umano?

Non completamente. Project Perception gestisce i compiti ripetitivi, ma gli umani stabiliscono comunque le priorità e indagano sui problemi segnalati.

I miei dati personali sono interessati?

No. Project Perception è uno strumento aziendale per analizzare i sistemi di un'azienda, non account personali o dati.