Microsoft ilmoitti 27. heinäkuuta 2026 julkaisevansa Project Perception -nimisen kyberturvallisuusjärjestelmän, joka siirtää alan painopisteen yksittäisistä hälytyksistä erikoistuneisiin tekoälyagentteihin. Järjestelmän julkinen esikatseluversio (public preview) avautuu käyttäjille 3. elokuuta. Uudistus pyrkii automatisoimaan rutiinitehtäviä ja tuomaan tekoälyn osaksi organisaatioiden ydinpuolustusta sekä uhkamallinnusta.
Punainen ja sininen tiimi tekoälyn ohjauksessa
Project Perception on agenttipohjainen turvallisuusjärjestelmä, joka yhdistää laajoja signaalivirtoja, organisaation sisäistä kontekstia, kielimalleja ja erikoistuneita tekoälyagentteja. Järjestelmä on jaettu kahteen päätoimintoon: punaiseen ja siniseen tiimiin.
Punaisen tiimin agentit (red-team) etsivät mahdollisia hyökkäysreittejä ja haavoittuvuuksia, joita pitkin organisaation järjestelmiin voisi murtautua. Sinisen tiimin agentit (blue-team) puolestaan tutkivat havaittuja poikkeamia, analysoivat riskejä ja priorisoivat niitä puolustajille, jotta tietoturvatiimit voivat keskittyä kriittisimpiin uhkiin.
Monimalliarkkitehtuuri ja uusi MAI-Cyber-1-Flash
Järjestelmä hyödyntää monimalliarkkitehtuuria, jossa eri tehtäviin käytetään niihin parhaiten soveltuvia malleja. Ensimmäisessä haavoittuvuuksien hallintaan keskittyvässä skenaariossa Microsoft on integroinut uuden MAI-Cyber-1-Flash-mallin osaksi MDASH-ympäristöään. Mallia käytetään haavoittuvuuksien hallintaan osana usean mallin kokonaisuutta.
Project Perception on myös integroitu tiiviisti Microsoftin muihin tietoturvatuotteisiin. Integraation tarkoitus on yhdistää agenttien havainnot organisaation hyväksymiin toimenpiteisiin niin, että ihminen säilyttää hallinnan.
Kustannussäästöt ja Microsoftin raportoimat tulokset
Microsoftin omien testien mukaan Project Perception saavuttaa poikkeuksellisen korkeita tuloksia. Yhtiö raportoi järjestelmän saaneen 96 prosentin tuloksen CyberGym-vertailutestissä, mikä on 12 prosenttiyksikköä korkeampi kuin aiemmalla Mythos-mallilla saavutettu tulos. Lisäksi Microsoft kertoo uuden järjestelmän tuovan lähes 50 prosentin kustannussäästöt verrattuna nykyiseen MDASH-konfiguraatioon.
On kuitenkin huomioitava, että kaikki esitetyt suorituskykyluvut ja kustannussäästöt ovat Microsoftin itse raportoimia. Yksittäinen vertailutesti ei vielä osoita, miten järjestelmä toimii erilaisissa tuotantoympäristöissä.
Automaation rajat ja ihmisen rooli
Koska Project Perception julkaistaan ensin vain julkisena esikatseluversiona, organisaation kannattaa testata se rajatussa ympäristössä ennen kriittisiä käyttötapoja. Microsoft korostaa, että automaatio ei poista ihmisen tarvetta tietoturvassa.
Tekoäly voi tehdä virheitä, ja siksi ihmisen on edelleen säilytettävä kontrolli ja kyky validoida agenttien tekemät päätökset. Erityisesti silloin, kun tekoäly ehdottaa tai toteuttaa aktiivisia vastatoimia, jotka voivat vaikuttaa liiketoiminnan jatkuvuuteen, ihmisen tekemä varmistus on kriittinen. Virheellinen riskiarvio voi johtaa tarpeettomiin vastatoimiin, joten hyväksyntärajat on määriteltävä huolellisesti.
