Microsoft Perception: AI agentica anti-hacker legata al cloud
Squadre di agenti rossi, blu e verdi che attaccano, valutano e riparano le falle da soli, più il modello MAI-Cyber-1-Flash. Un salto reale, ma con un nodo che il comunicato non affronta.
Microsoft ha presentato Project Perception, un sistema di cybersicurezza in cui a difendere le reti non sono più solo gli esperti umani, ma squadre di agenti di intelligenza artificiale che lavorano insieme. Il debutto in anteprima pubblica è previsto per il 3 agosto 2026. L'idea è tradurre in software i ruoli di un vero team di sicurezza: agenti 'rossi' che cercano le strade che userebbe un attaccante, agenti 'blu' che decidono quali rischi contano davvero e agenti 'verdi' che applicano le correzioni. Insieme al sistema, l'azienda ha lanciato MAI-Cyber-1-Flash, il suo primo modello di AI pensato solo per la sicurezza informatica.
Come funziona Project Perception
Il cuore è la collaborazione tra agenti specializzati che si scambiano informazioni, invece di un unico assistente generico. È lo stesso schema con cui operano i reparti di sicurezza umani: chi simula gli attacchi, chi valuta le priorità, chi mette le pezze. Secondo i dati diffusi da Microsoft, e quindi un benchmark dichiarato dall'azienda e non ancora verificato in modo indipendente, MAI-Cyber-1-Flash raggiungerebbe il 96% sul test CyberGym, superando i modelli concorrenti di OpenAI, Google e Anthropic, e farebbe il lavoro di modelli molto più grandi a circa metà del costo. Il messaggio commerciale è limpido: difesa di alto livello, più economica, senza dover assumere altri analisti.
Ha senso. Gli attacchi oggi arrivano alla velocità delle macchine, e un centro operativo di sicurezza fatto di sole persone annega negli allarmi. Automatizzare la selezione e la prima risposta libera tempo per il lavoro che conta davvero. Su questo Microsoft ha ragione, e non è sola: l'intero settore sta correndo verso il cosiddetto SOC agentico, con decine di agenti autonomi già annunciati.
La domanda che il comunicato non fa: e se spegni il cloud?
Qui arriva la parte che i lanci di prodotto tendono a saltare. Tutta questa difesa autonoma vive nel cloud di Microsoft, e questo significa due cose. La prima: per funzionare, gli agenti devono vedere tutto, cioè i log, il traffico, la telemetria della tua rete. Stai affidando la mappa completa della tua sicurezza a un unico fornitore. La seconda: se domani quel servizio si interrompe, cambia prezzo o tu smetti di pagare, la difesa autonoma svanisce con lui. Non è un allarme complottista: è la lente giusta con cui guardare qualsiasi prodotto che dipende dal cloud di chi lo vende. Chi controlla il cloud, controlla la difesa.
Il rischio monocultura
↗ AI nella logistica: utili veri ma l'85% dei progetti fallisce
C'è un secondo punto, più sottile. Se migliaia di aziende difendono le proprie reti con lo stesso modello, un attaccante che trova il modo di ingannare quel modello non buca una rete soltanto: le buca tutte. È il problema della monocultura, ben noto in agricoltura come in informatica. Più la difesa si concentra su un unico cervello, più diventa prezioso il singolo attacco che riesce ad aggirarlo. L'automazione alza il muro contro le minacce comuni, ma alza anche il premio per chi trova la crepa giusta.
Project Perception è un passo avanti concreto, e la direzione è quella giusta: la sicurezza gestita a mano non regge più il ritmo. Ma prima di consegnare le chiavi a un esercito di agenti, la domanda da porsi non è quanto sono bravi. È chi li controlla, dove girano e cosa resta in piedi il giorno in cui il cloud non risponde.
