Microsoft запустила Project Perception: ИИ будет искать угрозы и помогать устранять уязвимости

Рублика: Новости

Краткий план статьи

1. Что представила Microsoft
2. Как работает Project Perception
3. Зачем нужны разные ИИ-агенты
4. Как изменится работа специалистов по безопасности
5. Ограничения автоматизации
6. Что означает новость для IT-рынка
7. Часто задаваемые вопросы

Что произошло

Microsoft продолжает развивать направление кибербезопасности с использованием искусственного интеллекта. Компания представила Project Perception — систему, которая объединяет данные о цифровой инфраструктуре, специализированные модели и несколько типов ИИ-агентов.

3 августа 2026 года Project Perception перешёл в стадию публичного предварительного тестирования.

Основная идея проекта заключается в том, чтобы система безопасности не просто генерировала большое количество предупреждений, а самостоятельно анализировала происходящее, определяла приоритетные угрозы и помогала выполнять защитные действия.

Это особенно актуально на фоне распространения ИИ-инструментов, которые используются не только защитниками, но и атакующими.

Почему обычных средств защиты становится недостаточно

Современная корпоративная инфраструктура может включать:

• компьютеры сотрудников;
• серверы;
• облачные сервисы;
• приложения;
• базы данных;
• пользовательские учётные записи;
• API;
• системы искусственного интеллекта.

Каждый компонент создаёт собственные события безопасности.

Специалистам приходится анализировать огромное количество предупреждений, большая часть которых не всегда представляет непосредственную опасность.

Развитие искусственного интеллекта дополнительно ускоряет поиск уязвимостей. Автоматизированные системы способны анализировать большие объёмы программного кода значительно быстрее человека.

Поэтому разработчики средств защиты постепенно переходят от обычной автоматизации к агентным системам.

Как работает Project Perception

Project Perception получает сведения из различных элементов инфраструктуры и создаёт общий контекст безопасности.

Система должна понимать:

• какие устройства используются;
• какие учётные записи существуют;
• какие приложения запущены;
• какие ресурсы доступны извне;
• какие уязвимости обнаружены;
• какие действия могут представлять угрозу.

После этого информация передаётся специализированным ИИ-агентам.

Вместо отдельного анализа каждого события система должна оценивать связи между ними.

Например, сама по себе уязвимость может иметь высокий рейтинг опасности. Но если соответствующий сервер недоступен извне и защищён дополнительными средствами, её реальный приоритет может быть ниже другой проблемы.

Красные, синие и зелёные агенты

В Project Perception используются три условных класса агентов.

Красные агенты

Их задача — смотреть на инфраструктуру с позиции потенциального атакующего.

Они могут искать:

• возможные пути проникновения;
• неправильно настроенные системы;
• комбинации нескольких уязвимостей;
• слабые места в защите.

Идея напоминает работу специалистов по тестированию на проникновение, но часть анализа выполняется автоматически.

Синие агенты

Они работают со стороны защиты.

Такие агенты анализируют контекст и пытаются определить, какие обнаруженные проблемы действительно создают значительный риск.

Это важно для уменьшения количества ложных или малозначимых предупреждений.

Зелёные агенты

После обнаружения и оценки проблемы требуется её устранение.

Зелёные агенты ориентированы на корректирующие действия и усиление защиты инфраструктуры.

Таким образом создаётся цикл:

обнаружение → анализ → исправление → повторная проверка

Использование нескольких моделей

Microsoft не ограничивает Project Perception одной универсальной моделью искусственного интеллекта.

Для разных задач может использоваться разная модель.

При выборе учитываются:

• качество результата;
• скорость;
• надёжность;
• стоимость вычислений;
• особенности конкретной задачи.

Такой подход становится всё более распространённым в корпоративных ИИ-системах.

Нет необходимости использовать самый мощный и дорогой ИИ для каждой простой операции. Специализированная модель иногда выполняет конкретную задачу быстрее и дешевле.

Заменит ли система специалистов по безопасности

Полностью автоматического управления без участия человека проект не предполагает.

Человек остаётся важной частью процесса.

Специалист должен контролировать:

• разрешённые действия;
• критические изменения;
• политики безопасности;
• доступ к данным;
• результаты автоматического анализа.

Это особенно важно потому, что неправильное автоматическое действие способно нарушить работу корпоративной инфраструктуры.

Например, попытка немедленно заблокировать подозрительную систему может одновременно остановить важный рабочий сервис.

Поэтому развитие агентной безопасности требует не только качественного обнаружения угроз, но и механизмов контроля.

Почему эта новость важна для IT-рынка

Project Perception показывает более широкий переход отрасли от отдельных AI-функций к автономным агентам.

Раньше искусственный интеллект в кибербезопасности в основном применялся для:

• классификации событий;
• поиска вредоносных файлов;
• анализа поведения;
• формирования отчётов.

Теперь системы постепенно получают возможность самостоятельно выполнять многоэтапные рабочие процессы.

В перспективе ИИ-агент может:

1. Найти подозрительную активность.
2. Определить затронутые системы.
3. Найти связанную уязвимость.
4. Оценить реальную опасность.
5. Предложить исправление.
6. Проверить результат.

Это способно заметно изменить работу центров информационной безопасности.

Что изменится для обычного пользователя

Project Perception ориентирован прежде всего на организации, поэтому обычному домашнему пользователю устанавливать отдельное приложение не потребуется.

Но технологии корпоративной безопасности постепенно влияют и на потребительские продукты.

Можно ожидать дальнейшего развития:

• автоматического обнаружения угроз;
• анализа подозрительного поведения;
• проверки программного обеспечения;
• защиты учётных записей;
• интеллектуального анализа уязвимостей.

Для пользователя при этом остаются актуальными базовые правила: своевременно устанавливать обновления и не отключать системную защиту.

Главная проблема ИИ в кибербезопасности

ИИ помогает не только защищаться.

Те же технологии позволяют ускорять:

• анализ программ;
• поиск ошибок;
• создание вредоносных сценариев;
• масштабирование атак;
• подготовку фишинговых сообщений.

Поэтому соревнование между атакующими и защитниками постепенно переходит на новый уровень.

Автоматизация защиты становится необходимой в том числе потому, что автоматизируется сама атака.

Часто задаваемые вопросы

Что такое Project Perception?

Это разрабатываемая Microsoft агентная система кибербезопасности, объединяющая данные, модели ИИ и специализированных агентов.

Доступна ли система пользователям Windows?

Проект ориентирован прежде всего на корпоративную безопасность, а не на домашние компьютеры.

Может ли ИИ самостоятельно устранять уязвимости?

Система проектируется с возможностью связывать анализ с защитными действиями, однако человек сохраняет контроль над критическими операциями.

Зачем используются несколько ИИ-моделей?

Разные задачи требуют различной скорости, точности и стоимости вычислений.

Заменит ли ИИ специалистов по кибербезопасности?

Скорее изменит их работу. Рутинный анализ будет автоматизироваться, а человеку останутся контроль, принятие важных решений и расследование сложных случаев.

Заключение

Выход Project Perception в публичное тестирование показывает, как быстро искусственный интеллект становится частью инфраструктуры информационной безопасности.

Системы постепенно переходят от простого обнаружения подозрительных событий к непрерывному циклу анализа, оценки и защитных действий.

Следующим важным вопросом для отрасли станет не только эффективность таких агентов, но и то, насколько безопасно организация сможет предоставить им возможность самостоятельно изменять инфраструктуру.

Поддержка проекта

Понравился материал?

Можно поддержать проект чашкой кофе - это помогает выпускать новые статьи, подборки и видео.

Угостить кофе

Е

Автор материала

Елена Зотова

Тема

Новости

Дата

08.08.26