Navegar por esta matéria
A inteligência artificial reduziu o tempo necessário para criar golpes, explorar falhas e ampliar campanhas maliciosas. A Microsoft respondeu com o Project Perception, um sistema que usa a própria IA para observar sinais de risco, raciocinar sobre o contexto e transformar descobertas em ações de proteção. A proposta vai além de um chatbot que sugere respostas: diferentes agentes colaboram como uma equipe de segurança digital.
O que é o Project Perception?
O Project Perception é um sistema de segurança agêntico apresentado pela Microsoft em 27 de julho. Ele reúne sinais de identidades, dispositivos, aplicativos, dados e nuvens para formar uma visão contínua do ambiente de uma empresa.
Com esse contexto, modelos e agentes especializados podem priorizar riscos, investigar atividades suspeitas e propor ou executar correções. A meta é reduzir a distância entre descobrir uma ameaça e agir contra ela.
Como funcionam os agentes vermelhos, azuis e verdes?
Os agentes vermelhos simulam a visão de um invasor e procuram caminhos que poderiam levar ao comprometimento. Os azuis investigam sinais e combinam informações para decidir o que representa risco real.
Os agentes verdes entram na etapa de correção e fortalecimento. Eles podem ajudar a fechar brechas e melhorar defesas, compartilhando o que aprenderam com os demais agentes em um ciclo contínuo.
Por que usar vários modelos de inteligência artificial?
A Microsoft afirma que um único modelo não é ideal para todas as tarefas de segurança. O sistema seleciona modelos conforme qualidade, confiabilidade, velocidade e custo, combinando opções gerais com modelos especializados em cibersegurança.
Entre eles está o MAI-Cyber-1-Flash, criado para cenários de vulnerabilidade de software. Resultados de benchmark divulgados pela própria empresa são promissores, mas ainda precisam ser observados em uso real e independente.
A IA poderá tomar decisões sozinha?
O sistema foi projetado para automatizar etapas repetitivas e agir em velocidade de máquina, mas a Microsoft diz que decisões críticas permanecem sob controle humano. As equipes definem objetivos, limites e aprovações para ações de alto impacto.
Esse ponto é essencial porque uma correção errada pode interromper serviços, bloquear usuários legítimos ou alterar sistemas importantes. Automação de segurança precisa ser rápida, mas também rastreável e reversível.
Onde o Project Perception está disponível?
O Project Perception entrou em prévia pública em 3 de agosto de 2026. No início, a defesa coordenada por vários agentes chega diretamente ao Microsoft Defender e deverá se expandir para outros produtos de segurança da empresa.
A cobrança é baseada em consumo por Security Compute Units, ou SCUs. Agentes e tarefas mais intensas utilizam quantidades diferentes dessas unidades, portanto o custo depende do trabalho realizado.
O que ainda precisa ser comprovado?
A proposta depende da qualidade dos dados, do contexto fornecido e dos limites configurados por cada organização. Informações incompletas podem levar a prioridades erradas, enquanto excesso de autonomia aumenta o impacto de uma decisão incorreta.
A prévia pública permitirá avaliar precisão, custo e redução real do tempo de resposta. O avanço mais importante não será gerar mais alertas, e sim demonstrar que os agentes conseguem transformar sinais em proteção sem retirar a responsabilidade dos especialistas humanos.
Perguntas e respostas
Respostas diretas para as dúvidas mais pesquisadas sobre este tema.
O Project Perception substitui profissionais de segurança?
A proposta é ampliar a capacidade das equipes. Humanos continuam definindo estratégia, limites e aprovação para decisões críticas.
Qual é a diferença para o Microsoft Security Copilot?
O Security Copilot funciona como uma interface de IA que auxilia o profissional; o Project Perception coordena agentes capazes de agir em fluxos de defesa. Os produtos trabalham em conjunto.
O sistema já está disponível?
Ele entrou em prévia pública em 3 de agosto de 2026, inicialmente integrado ao Microsoft Defender.
Como funciona o preço?
A cobrança é por consumo, medido em Security Compute Units. O gasto varia conforme os agentes e a intensidade das tarefas executadas.
Continue pesquisando
Os links abaixo levam às fontes usadas para conferir as informações deste artigo.