Giới thiệu Project Perception: hệ thống an ninh tác nhân cho kỷ nguyên AI
"Microsoft announced Project Perception, an agentic security system designed for AI-driven threats that continuously perceives, reasons, and acts across the digital estate. The platform uses a multi-model architecture and specialized red, blue, and green team agents to improve vulnerability management and other security workflows, with the first scenario leveraging MAI-Cyber-1-Flash in MDASH and entering public preview on August 3. No CVEs are mentioned; the stated impact is improved detection, prioritization, and automated remediation with lower cost and faster response."
Tập trung vào cải thiện khả năng phòng thủ tự động theo vòng lặp perceive–reason–act, với điểm nhấn quản lý lỗ hổng phần mềm và tối ưu phát hiện/ưu tiên/khắc phục ở tốc độ máy. Tác động bảo mật chính nằm ở giảm thời gian phản hồi và tăng tính nhất quán ra quyết định.
Được định hướng để vận hành 24/7 với chi phí thấp hơn và phản hồi nhanh hơn, nhờ kiến trúc đa mô hình và cơ chế chọn mô hình theo bài toán. Tuy nhiên, hiệu quả phụ thuộc vào mức độ tích hợp dữ liệu và khả năng thực thi hành động trong môi trường doanh nghiệp.
Microsoft công bố Project Perception, một hệ thống agentic security nhằm ứng phó với các mối đe dọa do AI điều khiển bằng cách liên tục quan sát–lập luận–hành động trên toàn bộ “digital estate”. Nền tảng này kết hợp kiến trúc đa mô hình và các tác nhân chuyên biệt theo mô hình red/blue/green team: red team tìm đường tấn công tiềm năng trước khi bị khai thác; blue team phân tích bối cảnh để xác định rủi ro có ý nghĩa; green team thực thi hành động khắc phục để củng cố phòng thủ. Cách tiếp cận được mô tả như một vòng lặp khép kín giúp phát hiện, đánh giá và cải thiện liên tục tư thế bảo mật.
Trọng tâm triển khai giai đoạn đầu là quản lý lỗ hổng phần mềm, sử dụng MAI-Cyber-1-Flash trong MDASH. Bài viết nêu cấu hình này đạt 96% trên CyberGym và tiết kiệm gần 50% chi phí so với cấu hình MDASH hiện có trên thị trường (không đề cập CVE). Project Perception dự kiến vào public preview ngày 3/8.
Khuyến nghị: đánh giá yêu cầu visibility, khả năng tích hợp actuators để chuyển từ cảnh báo sang hành động, và cơ chế multi-model selection theo tiêu chí chất lượng/độ trễ/chi phí trước khi đưa vào quy trình vận hành.