fr.wedoany.com Rapport : Microsoft a dévoilé le 27 juillet Project Perception, un système de sécurité autonome qui coordonne trois types d’agents IA — équipe rouge, équipe bleue et équipe verte — formant une boucle continue. L’équipe rouge détecte les vulnérabilités avant que les attaquants ne les exploitent, l’équipe bleue enquête et évalue les risques, tandis que l’équipe verte corrige les défenses dans l’environnement. Ce système sera disponible en prévisualisation publique le 3 août et est décrit par Microsoft comme un « nouveau Cyber Stack » conçu pour un monde où la vitesse des attaques pilotées par l’IA dépasse la capacité de réponse humaine.
Lors de tests de référence spécifiques, le modèle personnalisé MAI-Cyber-1-Flash déployé par Microsoft dans son logiciel MDASH, intégré à son système de gestion des vulnérabilités, a obtenu un score de 96 % sur le benchmark CyberGym, dépassant de 12 points de pourcentage le modèle Mythos d’Anthropic, actuellement le modèle de pointe le plus performant pour les tâches de cybersécurité. Microsoft affirme également qu’en associant le bon modèle à la bonne tâche, plutôt que de router toutes les tâches vers un seul modèle coûteux, cette configuration permet de réduire les coûts de près de 50 % par rapport à la configuration actuelle de MDASH en production.
Project Perception adopte une architecture multi-modèles : les modèles de pointe gèrent les raisonnements complexes, tandis que les modèles spécialisés en réseau traitent les tâches à volume élevé et à faible latence. Le système exploite la visibilité de Microsoft sur les identités, les terminaux, les applications, les données, le cloud et les systèmes IA, et peut agir dans ces environnements, au lieu de simplement générer des alertes. L’IA de Microsoft a déjà découvert un nombre record de vulnérabilités dans ses propres logiciels. Project Perception étend cette capacité aux environnements clients grâce à des agents fonctionnant en continu, plutôt que de suivre un cycle mensuel de correctifs.
L’attaque concurrentielle contre Anthropic est délibérée. Mythos, après un bref blocage par la Maison-Blanche, est devenu le modèle de cybersécurité par défaut, et ses capacités offensives ont suscité une attention considérable. Microsoft affirme désormais que son modèle professionnel interne surpasse Mythos à moitié coût, en utilisant des données d’entraînement issues de décennies de défense en environnement d’entreprise, données dont Anthropic ne dispose pas. La Maison-Blanche a lancé ce mois-ci Gold Eagle pour coordonner la cyberdéfense pilotée par l’IA, et Project Perception est la tentative de Microsoft de devenir la plateforme d’exécution de cette défense. La prévisualisation publique du 3 août signifie que les entreprises peuvent le tester ; la question de savoir si le benchmark de 96 % résistera à des attaques réelles est précisément ce que cette prévisualisation vise à répondre.
