Microsofts Project Perception-securitytool werkt met verschillende AI-modellen

Microsoft heeft Project Perception aangekondigd, een beveiligingssysteem dat meerdere AI-modellen gebruikt voor verschillende taken. Het idee is dat het ene model aanvallen simuleert, terwijl een ander model fixes uitbrengt. De tool komt volgende week uit in publieke preview.

Project Perception werkt met drie soorten agents die zelfstandig taken uitvoeren. De rode agents simuleren aanvallen en zoeken daarbij naar kwetsbaarheden. De blauwe agents onderzoeken die aanvallen en bepalen welke risico's die opleveren. De groene agents brengen fixes uit om te voorkomen dat hackers het bedrijf kunnen aanvallen.

De tool combineert daarbij modellen van verschillende bedrijven. Microsoft gaat onder meer zijn eigen MAI-Cyber-1-Flash-model leveren, dat het bedrijf maandag ook aankondigde. Dit model is volgens Microsoft krachtiger en efficiënter dan andere AI-modellen, zoals Mythos van Anthropic.

Microsoft zegt niet welke andere modellen het gaat leveren. Volgens een eerder gerucht gaat het bedrijf ook modellen van Anthropic en OpenAI leveren. Het idee is dat Project Perception voor elke taak het geschiktste model gebruikt, wat de prijzen zou verlagen. Het lijkt erop dat Microsoft voor minder ingewikkelde taken goedkopere modellen wil gebruiken. Overigens noemt het bedrijf geen concrete bedragen.

Project Perception komt op 3 augustus uit als publieke preview. De tool zit in Microsoft Defender en komt later naar andere Security-producten. Microsoft zegt niets over de exclusieve overheidstoegang die de Amerikaanse overheid eist en of de tool hieraan voldoet.

Reacties (4)

[DigitalExorcist]

Waarom dan niet gewoon Red/Blue/Purple teams gebruiken .. Dat is qua cybersecurity veel logischer zou je zeggen. Maar ja. Microsoft.

[Llopigat]

Dat is exceptionalisme: "Onze produkten zijn zo veel beter dan de rest, die hebben hun eigen standaarden". Is gewoon marketing.

[theduke1989]

Laatste text zegt al genoeg: Microsoft zegt niets over de exclusieve overheidstoegang die de Amerikaanse overheid eist en of de tool hieraan voldoet.

Maar goed als je al E5 licentie hebt, zit al sowieso in hun eco-systeem. Defender zit daar al namelijk in, dus ja zoveel kan je niet doen.

Helaas zijn wij overgekocht door een bedrijf, wat puur met O365 werkt, geen legacy apps van 25+ jaar oud etc. Domeinen die meegegroeid zijn in de jaren heen.

Wij zouden nooit hybride gegaan zijn, we mogen sowieso niet volledig in de cloud. Hier in Luxembourg CAA laat dat nog niet toe. CSSF laat dat al wel toe!

[croc]

Helaas geen legacy apps van 25+ jaar oud?