LOGIN
In Breve (TL;DR)
- Microsoft ha presentato Perception, un sistema di cybersecurity con agenti AI specializzati che simula attacchi, individua vulnerabilità e applica automaticamente le correzioni.
- Grazie al modello MAI-Cyber-1-Flash, l'AI può analizzare il codice, stabilire le priorità e generare le patch necessarie, riducendo i tempi di risposta alle minacce.
Il settore della sicurezza informatica sta cambiando a ritmi impressionanti e, vista la crescente complessità delle infrastrutture digitali e l'aumento dei cyber attacchi avanzati, c’è bisogno di strumenti di protezione sempre più rapidi e coordinati.
Per questo motivo Microsoft ha presentato Perception, un nuovo sistema di cybersecurity basato su un'architettura ad agenti AI capaci di collaborare tra loro in piena autonomia. Inoltre il sistema lavora in sinergia con MAI-Cyber-1-Flash, un modello di intelligenza artificiale specializzato nell'analisi profonda di basi di codice estese e complesse.
L'obiettivo del colosso di Redmond è quello di automatizzare e velocizzare le operazioni di sicurezza che tradizionalmente richiedono il lavoro congiunto di interi team di specialisti, riducendo notevolmente i tempi tra l'individuazione di una falla e la sua risoluzione tecnica.
Come lavorano insieme gli agenti AI di Microsoft Perception
Il cuore operativo di Microsoft Perception si basa su una struttura multi-agente in grado di replicare le dinamiche e le specializzazioni delle squadre di sicurezza informatica, lavorando in sinergia e sfruttando la potenza dell’AI per velocizzare e automatizzare l’intero processo.
C’è il Red Team (gli agenti di attacco) che ha il compito di simulare scenari di attacco reali, testando le difese dell'infrastruttura per individuare eventuali vulnerabilità sfruttabili da malintenzionati digitali.
Il Blue Team (gli agenti di difesa) ha il compito di monitorare costantemente i sistemi, rilevando eventuali debolezze nel codice e classificando il livello di rischio delle minacce individuate.
Infine c’è il Green Team (gli agenti di ripristino) che intervengono direttamente sull'infrastruttura applicando le patch di sicurezza e le azioni correttive necessarie per chiudere le falle individuate dagli altri agenti.
In che modo Microsoft trova e corregge una vulnerabilità in pochi minuti
Il modello MAI-Cyber-1-Flash che utilizza GPT-5.4, è stato integrato all'interno della piattaforma MDASH e consente al sistema di superare la “semplice” fase di diagnostica, trasformando la scansione del codice in un processo di riparazione completamente automatizzato.
L’intervento si articola in diverse fasi e tutto inizia con l’analisi autonoma e la definizione delle priorità con l’AI che analizza il sistema, individua l'origine del problema e stabilisce la priorità di intervento.
A questo punto, oltre a segnalare l'errore, l'intelligenza artificiale abilita anche i controlli di sicurezza e genera automaticamente le modifiche al codice necessarie per risolvere la vulnerabilità.
I nuovi strumenti per la cybersecurity non sono ancora disponibili ma Microsoft ha comunicato che arriveranno in anteprima per i partner e le aziende a partire dal 3 novembre 2026.
Per saperne di più: Sicurezza informatica: guida alla navigazione sicura sul web
Domande frequenti (FAQ)
-
Come lavorano insieme gli agenti AI di Microsoft Perception?Il sistema si basa su una struttura multi-agente che simula le dinamiche delle squadre di sicurezza informatica, con Red Team, Blue Team e Green Team che collaborano autonomamente.
-
In che modo Microsoft trova e corregge una vulnerabilità in pochi minuti?Microsoft utilizza il modello MAI-Cyber-1-Flash integrato con GPT-5.4 per analizzare e risolvere le vulnerabilità in modo automatizzato, definendo priorità e apportando modifiche al codice.
-
Quali sono gli obiettivi di Microsoft con Perception e MAI-Cyber-1-Flash?Microsoft mira a automatizzare e velocizzare le operazioni di sicurezza, riducendo i tempi tra l'individuazione di una falla e la sua risoluzione, sfruttando l'intelligenza artificiale per analisi approfondite e interventi rapidi.
