A Microsoft apresentou o Project Perception como um sistema agentivo de segurança que reúne sinais, contexto, modelos especializados e ações corretivas em um ciclo contínuo. A tese é que defesa não pode continuar limitada a gerar mais alertas quando ataques e exploração de vulnerabilidades também ganham velocidade com IA.1

O projeto coordena agentes de red team, blue team e green team. Eles procuram caminhos de ataque, investigam risco e aplicam correções para fortalecer o ambiente. A estreia está prevista em public preview para 3 de agosto, começando por gestão de vulnerabilidades de software.1

Três equipes automatizam partes diferentes da defesa

Os agentes de red team tentam identificar como um invasor poderia comprometer o sistema antes que a falha seja explorada. Os agentes de blue team analisam sinais e contexto para decidir o que representa risco real. Os agentes de green team transformam essa conclusão em correção e melhoria de postura.1

A divisão é mais importante do que a quantidade de agentes. Descobrir uma possibilidade, validar sua relevância e alterar produção são responsabilidades diferentes. Se o mesmo componente encontra, julga e corrige sem verificação independente, um erro de raciocínio pode atravessar todo o fluxo.

Equipes humanas de segurança já trabalham com funções semelhantes. A automação precisa preservar essa separação, registrar evidência e definir em quais situações uma correção pode ser executada automaticamente. Um patch em biblioteca de baixo risco não tem o mesmo impacto de uma mudança em identidade, rede ou sistema financeiro.

Contexto vale mais do que volume de alerta

Project Perception combina visibilidade de identidades, endpoints, aplicações, dados, nuvens e sistemas de IA. A Microsoft descreve uma representação continuamente atualizada de ativos, relações, riscos e atividades para que os agentes compartilhem contexto.1

Esse é um dos gargalos de segurança. Uma conexão incomum pode ser legítima isoladamente. Ela se torna relevante quando envolve uma identidade privilegiada, um endpoint vulnerável, uma mudança recente e um recurso sensível. Sem relações e histórico, automação apenas acelera ruído.

Contexto também precisa de governança. Agregar sinais de toda a empresa cria uma base extremamente sensível. Acesso, retenção, segmentação por cliente, origem do dado e trilha de consulta precisam ser tão fortes quanto a capacidade do agente que usa essa informação.

A nova pilha inclui atuadores

A arquitetura apresentada pela Microsoft começa em sinais e sensores. Em seguida vêm contexto de segurança, modelos, um harness de coordenação, agentes e atuadores. Atuadores são a camada que converte uma decisão em proteção concreta.1

Essa última etapa muda o risco. Uma ferramenta que recomenda correção pode estar errada sem alterar o ambiente. Um atuador pode bloquear uma conta, isolar uma máquina, aplicar uma configuração ou modificar código. Cada ação precisa de escopo, pré-condição, idempotência, limite de impacto e caminho de reversão.

Controle humano não significa aprovar manualmente todo evento. Significa classificar consequências. Ações frequentes e reversíveis podem operar dentro de política; mudanças de alto impacto precisam parar para revisão. O sistema também deve explicar qual evidência motivou a ação e como confirmar se ela resolveu o problema.

Arquitetura multimodelo entra na conta de segurança

Perception adota uma arquitetura multimodelo que combina modelos de fronteira e modelos especializados. No primeiro cenário, a Microsoft integra o MAI-Cyber-1-Flash ao MDASH, seu conjunto multiagente para vulnerabilidades.12

Segundo a empresa, a combinação alcançou cerca de 96% no benchmark CyberGym, 12 pontos acima do resultado atribuído ao Mythos, com economia próxima de 50% em relação à configuração anterior do MDASH. O MAI-Cyber-1-Flash lida com a maior parte das tarefas, enquanto modelos maiores ficam reservados aos casos difíceis.2

Esses resultados são medições do fornecedor em um cenário específico, não garantia para qualquer ambiente. O princípio arquitetural, porém, é útil: usar o modelo mais caro em toda decisão pode tornar defesa contínua inviável. Roteamento por risco, complexidade e confiança ajuda a equilibrar custo e qualidade.

Segurança agentiva precisa ser verificável

O Project Perception aponta para uma operação em que agentes observam, investigam e corrigem de forma contínua. Isso pode reduzir o intervalo entre descoberta e proteção, mas concentra poder em uma cadeia automatizada.

Antes de adotar esse modelo, organizações precisam saber quais sinais entram, como o contexto é construído, que modelo decide, quais ações estão disponíveis, quem aprova exceções e como reverter uma mudança. Também precisam testar o sistema contra falso positivo, dado incompleto, ferramenta indisponível e tentativa de manipulação do próprio agente.

A defesa do futuro pode ser mais rápida sem ser opaca. O requisito central é preservar separação de funções, evidência e controle justamente quando máquinas passam a agir na velocidade que a ameaça exige.

  1. Microsoft, "Rethinking security for the age of AI", 27 jul. 2026. ↩
  2. Microsoft AI, "Introducing MAI-Cyber-1-Flash inside MDASH", 27 jul. 2026. ↩