La sicurezza informatica entra in una nuova fase con Project Perception, il nuovo sistema presentato da Microsoft: una piattaforma agentica progettata per prevenire e contrastare minacce digitali sempre più sofisticate con cui punta a ridefinire l’approccio alla cybersecurity, introducendo un modello di difesa continuo e basato sull’AI.
La crescente diffusione dell’intelligenza artificiale sta, infatti, modificando profondamente gli equilibri della sicurezza informatica. Gli attacchi sono sempre più rapidi, automatizzati e scalabili, mentre il numero di sistemi, identità, applicazioni e dati da proteggere continua ad aumentare. In questo scenario, secondo Microsoft, i modelli di difesa tradizionali non sono più sufficienti e richiedono una sovrastruttura capace di analizzare il rischio e intervenire in tempo reale.
Per questo la nuova strategia si basa sulla strutturazione e l’automatizzazione di un cyber stack inedito, capace di analizzare, oltre che valutare, i rischi in tempo reale. Ma come funziona Project Perception? L’architettura pone le sue fondamenta su un sistema multi-modello incentrato su tre categorie di agenti intelligenti specializzati che, grazie al loro funzionamento tramite AI, collaborano in modo continuo per individuare vulnerabilità, valutare il rischio e rafforzare le difese, mantenendo sempre il controllo nelle mani degli operatori.
Project Perception, l’architettura del nuovo cyber stack
Le nuove sfide in materia di cybersecurity sono strutturali nell’inedita architettura di Project Perception: Il cyber stack sviluppato da Microsoft consiste in un sistema integrato di sensori distribuiti, informazioni contestuali, meccanismi di orchestrazione e componenti operative in un’unica piattaforma, la cui capacità chiave è quella di apprendere nuove informazioni continuamente. Microsoft presenta così la sua rivoluzionaria strategia:
Project Perception integra segnali, contesto, modelli e agenti specializzati in un sistema di difesa in continuo apprendimento.
È in grado di ragionare, stabilire priorità e agire alla velocità di una macchina, mantenendo però al contempo il controllo umano e fornendo agli operatori nuovi, potenti strumenti per gestire le operazioni.
A tal proposito, il principale cambiamento risiede nel comportamento dell’AI all’interno del diagramma, che si sviluppa, secondo quanto riporta Microsoft, su una logica multi-modello: in base alle esigenze temporanee di quel preciso momento, un determinato modello di intelligenza artificiale di quelli a disposizione interviene per risolvere la questione sulla base delle proprie competenze.
Il primo livello architettonico del cyber stack raccoglie informazioni da identità, endpoint, applicazioni, dati e cloud, trasformandole in un quadro aggiornato dell’intero ambiente digitale, favorendo la lettura corretta del contesto da parte degli agenti. Nel secondo livello, invece, le decisioni vengono poi tradotte in azioni concrete attraverso gli attuatori, che intervengono direttamente sui prodotti di sicurezza Microsoft per ridurre i tempi di risposta alle minacce.
Leggi anche: Arriva GPT-Live, il nuovo modello vocale per un’interazione naturale tra persona e AI
Gli agenti detettivi AI di Project Perception
Uno degli altri aspetti distintivi di Project Perception è la collaborazione intrinseca tra tre livelli di agenti autonomi, funzionanti sempre tramite AI e progettati per svolgere funzioni complementari lungo tutto il ciclo della sicurezza.
Gli agenti, in questo caso, si identificano in rosso, blu e verde, che rispettivamente simulano la modalità d’azione degli attaccanti, analizzano, e di conseguenza valutano, determinate reazioni difensive, e infine mitigano gli effetti negativi degli attacchi alla sicurezza informatica.
La cooperazione tra le tre dimensioni crea così un sistema a ciclo chiuso che non si limita solo a rilevare gli incidenti, bensì aggiorna in maniera continuativa i gradi di protezione, in funzione dell’evoluzione delle minacce ricevute. È questa la visione di Microsoft con cui si immagina il futuro della cybersecurity, basato su una difesa continua, alimentata dall’AI e supervisionata dall’uomo:
Un sistema come Project Perception è efficace solo in base alla visibilità che offre, alle azioni che può intraprendere, all’esperienza dei team che lo sviluppano e ai modelli che può utilizzare.
Microsoft riunisce tutti e quattro questi elementi.
