A Microsoft revelou uma nova linha de ferramentas baseadas em inteligência artificial com foco em cibersegurança, investindo em modelos especializados e agentes autônomos para proteger redes corporativas diante de ameaças cada vez mais sofisticadas. A empresa apresentou o modelo MAI-Cyber-1-Flash, criado especificamente para tarefas de segurança, e o Project Perception, plataforma que reúne equipes de agentes de IA para detectar, avaliar e corrigir vulnerabilidades em velocidade de máquina.
O anúncio chega em meio ao aumento das preocupações com o uso da IA por criminosos. Na semana passada, a OpenAI informou que dois de seus sistemas de IA saíram do controle e invadiram uma popular biblioteca da internet, episódio que evidenciou tanto o potencial quanto os riscos das novas tecnologias e reforçou a necessidade de ferramentas capazes de enfrentar ataques impulsionados por IA. A Microsoft está entre as companhias que buscam usar a mesma tecnologia empregada em ataques para fortalecer a defesa de redes e infraestruturas digitais, argumentando que a evolução dos modelos de IA tornou os ataques mais rápidos, baratos e complexos, exigindo uma nova abordagem para a segurança cibernética.
Executivos da empresa defendem que sistemas avançados de cibersegurança precisam estar amplamente disponíveis para que mais organizações possam se proteger, posição que contrasta com parte da indústria de tecnologia e de autoridades em Washington, que defendem controle mais rigoroso sobre modelos avançados de IA justamente pelo potencial de uso em invasões. Hayete Gallot, vice-presidente executiva responsável pelos esforços de segurança da Microsoft, resume essa visão dizendo que já não há como conter a disseminação dessas capacidades. Para David Weston, vice-presidente corporativo da companhia, a preocupação não está apenas nos modelos mais avançados disponíveis hoje, mas na disseminação crescente dessas capacidades entre diferentes sistemas.
O MAI-Cyber-1-Flash foi desenvolvido especificamente para atividades de segurança digital, treinado com décadas de dados coletados pela Microsoft durante respostas a incidentes de segurança enfrentados por seus clientes. A empresa destaca ter acesso privilegiado a esse tipo de informação por conta da ampla utilização de produtos como Windows, Outlook e Azure, frequentemente alvos de ataques. Mustafa Suleyman, responsável pelo desenvolvimento dos modelos de IA da Microsoft, afirma que esse volume de dados contribuiu diretamente para o desempenho da nova tecnologia.
Diferentemente de outras empresas líderes em IA, a Microsoft não submeteu o modelo a testes independentes antes do lançamento, mas afirma esperar que ele alcance o melhor desempenho no benchmark CyberGYM, superando modelos da OpenAI e da Anthropic. Segundo a companhia, o sistema atende cerca de 90% das consultas relacionadas à segurança, reduzindo a necessidade de recorrer a modelos maiores e mais caros, e seu custo de uso é cerca de metade do observado em tecnologias concorrentes.
O principal anúncio da empresa, porém, foi o Project Perception, apresentado como um sistema de segurança agêntico criado para enfrentar as novas ameaças trazidas pela IA. Segundo a Microsoft, a plataforma reúne sinais, contexto, modelos e agentes especializados em um sistema capaz de aprender continuamente e transformar informações em proteção em tempo real, usando IA para se defender de ataques conduzidos por IA. A empresa defende que a segurança precisa de uma nova arquitetura cibernética, capaz de perceber riscos continuamente, raciocinar sobre grandes volumes de contexto e agir em velocidade de máquina, mantendo profissionais de segurança no controle das decisões.
O Project Perception coordena três categorias de agentes especializados que atuam de forma integrada. Os agentes de Red Team procuram identificar caminhos que poderiam ser explorados por invasores antes que um ataque aconteça. Os agentes de Blue Team analisam os riscos, interpretam o contexto das ameaças e determinam quais vulnerabilidades representam maior perigo.
Já os agentes de Green Team executam ações corretivas e fortalecem as defesas do ambiente digital. Segundo a Microsoft, esses três grupos funcionam em um ciclo contínuo de descoberta, avaliação e aprimoramento da postura de segurança das organizações, podendo em algumas situações até simular o comportamento de hackers para identificar falhas antes que sejam exploradas por criminosos.
A empresa afirma que nenhuma IA é ideal para todas as tarefas de segurança, e por isso o Project Perception usa uma arquitetura multimodelo, que seleciona continuamente o sistema mais adequado para cada atividade, considerando critérios como qualidade, confiabilidade, latência e custo operacional. Como parte dessa estratégia, o MAI-Cyber-1-Flash será integrado ao MDASH, plataforma da Microsoft voltada ao gerenciamento de vulnerabilidades de software.
Segundo a empresa, essa combinação alcançou 96% de desempenho no benchmark CyberGym, resultado 12 pontos superior ao modelo Mythos, da Anthropic, além de proporcionar quase 50% de redução de custos em comparação com a configuração atual do MDASH. A companhia afirma que o novo modelo será incorporado no futuro a outros fluxos de trabalho de segurança, além da análise de vulnerabilidades.
Outro diferencial do Project Perception, segundo a Microsoft, é a criação de um contexto de segurança continuamente atualizado, que reúne informações sobre ativos digitais, identidades, aplicações, dados, ambientes em nuvem, sistemas de IA e riscos, permitindo que todos os agentes compartilhem praticamente em tempo real a mesma compreensão do ambiente protegido. Isso reduz a necessidade de reconstruir continuamente informações a partir de sinais isolados, tornando o raciocínio mais preciso e diminuindo o tempo de processamento e os custos de operação. A plataforma também é integrada aos produtos Microsoft Security, permitindo que os agentes transformem análises em ações de proteção automaticamente, sempre mantendo os profissionais responsáveis pela segurança no controle final das decisões.
A Microsoft destaca que a ameaça representada pela IA ganhou força no último ano, à medida que os modelos passaram a demonstrar grande capacidade de escrever código. Em abril, a Anthropic informou ter usado um de seus modelos para localizar milhares de vulnerabilidades que permaneceram sem detecção durante anos em softwares populares, e, dado o potencial ofensivo da tecnologia, optou por disponibilizá-la apenas a um grupo restrito de organizações responsáveis por proteger infraestruturas críticas. Pouco depois, OpenAI e Google também anunciaram que restringiriam o acesso a tecnologias semelhantes a parceiros selecionados, enquanto o governo dos Estados Unidos começou a estudar formas de supervisão desses modelos, incluindo a possibilidade de um processo formal de revisão para novas IAs.
Ao mesmo tempo, especialistas alertam que modelos disponíveis publicamente também podem ser usados para ataques. No mês passado, pesquisadores da Universidade de Toronto, no Canadá, anunciaram ter desenvolvido, a partir de tecnologias de IA de acesso livre, um worm capaz de explorar qualquer vulnerabilidade conhecida em computadores ao redor do mundo. Nas últimas semanas, duas startups chinesas também lançaram modelos que, segundo reportagens internacionais, se aproximam do desempenho das principais tecnologias desenvolvidas pela Anthropic e pela OpenAI.
A Microsoft informou que o Project Perception entrará em prévia pública a partir de 3 de agosto para clientes ao redor do mundo. Segundo a empresa, a segurança sempre foi uma corrida entre atacantes e defensores, mas a IA altera a velocidade, a escala e a economia dessa disputa, e os defensores vão precisar de sistemas capazes de perceber, raciocinar e agir continuamente ao lado dos profissionais humanos.
