A Microsoft apresentou o Project Perception como um sistema coordenado de agentes de inteligência artificial para operações de segurança. A proposta reúne sinais da organização, modelos especializados, ferramentas e fluxos automatizados dentro do Microsoft Defender.
O ponto central não é apenas usar um chatbot para consultar incidentes. O sistema distribui tarefas entre agentes com papéis diferentes e tenta manter descoberta, investigação e correção em um ciclo contínuo.
Três equipes de agentes
- Agentes vermelhos simulam a perspectiva de um atacante e procuram vulnerabilidades antes que sejam exploradas.
- Agentes azuis investigam alertas, fazem triagem e ajudam a produzir detecções.
- Agentes verdes priorizam correções e trabalham no endurecimento do ambiente.
Esses papéis compartilham contexto para que uma descoberta possa virar investigação e, depois, remediação. A Microsoft também prevê playbooks reutilizáveis, sessões acompanháveis e interação por linguagem natural.
Autonomia não significa ausência de controle
A documentação afirma que decisões críticas permanecem sob aprovação humana. Operadores podem acompanhar sessões, aprovar ou rejeitar ações e interromper execuções. Esse desenho é importante porque agentes de segurança trabalham com permissões, dados sensíveis e alterações capazes de afetar serviços inteiros.
Na prática, a segurança do sistema dependerá da qualidade dos limites: quais dados cada agente acessa, quais ações pode executar, como decisões são registradas e como uma organização recupera o ambiente quando uma automação erra.
O que uma equipe deve avaliar
- Começar com playbooks de baixo impacto e escopo reduzido.
- Exigir aprovação para isolamento, bloqueio, alteração de identidade e remediação automática.
- Revisar trilhas de auditoria e retenção de dados.
- Medir falsos positivos, tempo economizado e qualidade das investigações.
- Separar demonstrações do fornecedor de resultados observados no próprio ambiente.
Disponibilidade e custo
O Project Perception foi apresentado em prévia e integrado inicialmente ao Microsoft Defender. A Microsoft informa cobrança por consumo, medida em Security Compute Units, com taxas diferentes conforme a intensidade do agente. Isso torna governança de custo parte da implantação, não apenas uma preocupação financeira posterior.
A leitura do Papo de Prompt
A arquitetura aponta para uma mudança real: ferramentas de segurança deixam de apenas recomendar próximos passos e começam a executar fluxos coordenados. O ganho potencial é velocidade. O risco é automatizar decisões com contexto incompleto. O valor será demonstrado quando equipes conseguirem medir resultados, auditar cada ação e manter autoridade humana sobre consequências críticas.
