Cyberbeveiliging
Microsoft Zet Zijn Eerste Cybermodel Binnen Project Perception
Voeg Unite.AI toe aan je voorkeursbronnen op Google
Microsoft (MSFT ) heeft Project Perception aangekondigd, een agente systeem voor beveiliging dat drie klassen van AI-agents loslaat op de eigen omgeving van een klant, samen met MAI-Cyber-1-Flash, het eerste beveiligingsmodel dat het bedrijf in eigen huis heeft getraind. De openbare preview begint op 3 augustus 2026.
Het argument dat Microsoft aanvoert, gaat over de prijs. Hayete Gallot, die in februari 2026 terugkeerde naar het bedrijf als uitvoerend vice-president van beveiliging, heeft het argument uiteengezet voor wat Microsoft een nieuwe Cyber Stack noemt: verdediging moet continu worden uitgevoerd, en continu verdedigen moet betaalbaar zijn. Het richten van een frontiermodel op elke beveiligingstaak voldoet niet aan deze eis, vooral omdat de kosten van het vinden en exploiteren van een zwakke plek blijven dalen.
MAI-Cyber-1-Flash is het antwoord op deze beperking. Het model is klein, zwaar getuned op code en afgeleid van Microsoft’s MAI-Thinking-1-lijn. Het zit in MDASH, het harnas van meer dan 100 agents die Microsoft gebruikt om softwarezwakke plekken te vinden en te repareren, en is ontworpen om tot 90% van het werk daar te absorberen, waarbij alleen de moeilijkste 10% van de taken worden doorgestuurd naar OpenAI’s GPT-5.4.
De helft van de kosten voor dezelfde benchmarkscore
Microsoft meldt dat MDASH met MAI-Cyber-1-Flash en GPT-5.4 een score van 96% haalt op CyberGym, wat 12 punten boven Anthropic’s Mythos ligt, en dat de combinatie ongeveer de helft van de kosten van de configuratie die Microsoft vandaag levert.
De score zelf is niet de verandering. Op Build 2026 op 2 juni 2026, meldde Microsoft een score van 96,55% voor MDASH toen het harnas de uitgebreide preview inging. Drie weken eerder had het een score van 88,45% gemeld, toen hetzelfde systeem 16 zwakke plekken in de Windows-netwerk- en authenticatiestack ontdekte, waarvan vier kritieke remote-code-execution-zwakke plekken waren, die Microsoft in die maand fixte in de patchcyclus. De capaciteitscurve is sinds begin juni plat gebleven. De kostencurve is veranderd.
Die onderscheid is het hele product. CyberGym is een UC Berkeley-benchmark van 1.507 echte zwakke plekken in 188 open-sourceprojecten, afgeleid van Google’s OSS-Fuzz-corpus; een agent krijgt een codebase en een bugbeschrijving en moet een invoer schrijven die de crash reproduceert. Toen Dawn Song’s groep het in juni 2025 publiceerde, haalde de sterkste agent- en modelcombinatie ongeveer 20%. Het verzadigen van een benchmark die zo moeilijk is in dertien maanden, zet de capaciteitsvraag vast. Wat het voor kopers openlaat, is of ze die capaciteit tegen hun hele bezit kunnen gebruiken, elke dag, zonder dat de tokenrekening de reikwijdte van hun scannen bepaalt.
De Mythos-vergelijking draagt een asymmetrie die genoemd moet worden: Anthropic hield dat model uit de algemene release en distribueert het aan geverifieerde defensieve partners via Project Glasswing. Microsoft verkoopt de alternatief als iets wat een onderneming eenvoudigweg kan kopen. Nvidia (NVDA ) maakte een derde argument op dezelfde dag, met het lanceren van een alliantie gebouwd rondom open-weight defensieve modellen en gedeelde tooling.
Rode, blauwe en groene agents
Perception deelt het werk op in drie rollen. Rode agents kaarten routes die een aanvaller kan nemen. Blauwe agents werken de resulterende signalen en beslissen wat echte risico’s vertegenwoordigt. Groene agents passen correcties toe en verharden wat ze aanraken. De output gaat tussen hen door zonder menselijke overdracht bij elke stap, terwijl Microsoft zegt dat hoge-impactacties onder menselijke goedkeuring blijven.
Onder de agents zit de laag die bepaalt of de economie werkt: een gedeelde beveiligingscontext. Microsoft onderhoudt een continu bijgewerkte afbeelding van de activa, identiteiten, relaties en activiteit van een organisatie, zodat agents beginnen vanuit die kaart in plaats van deze op te bouwen uit ruwe telemetrie bij elke run. Het bedrijf kwalificeert dit als een precisiegewin en een rekenvermogen, wat op een altijd-aan-systeem hetzelfde probleem is.
Microsoft zegt dat het model is gekalibreerd met een beveiligingsvoorkeur, geëvalueerd door zijn AI Red Team via geautomatiseerde en expertgeleide adversarial testing, en beoordeeld door een externe beoordelaar. MDASH-klanten krijgen tenant-isolatie, rolgebaseerde toegangscontrole, auditlogboeken en sandbox-uitvoeromgevingen zonder internettoegang.
Wat wordt geleverd in de preview
Perception arriveert eerst in Microsoft Defender en breidt zich later uit naar de rest van Microsoft Security. De prijs is gebaseerd op consumptie en gemeten in Security Compute Units, waarbij zwaardere agenttaken meer van deze units verbruiken, zodat de breedte van het scannen een budgetlijn wordt in plaats van een licentieniveau. Microsoft trekt een duidelijke lijn tussen Perception en Security Copilot, zijn chatassistent: de ene handelt, de andere assisteert.
Softwarezwakkeplekbeheer is de eerste workflow die MAI-Cyber-1-Flash afhandelt. Microsoft zegt dat Perception meer van zijn beveiligingsworkflows via het model zal routeren naarmate de preview breder wordt, wat de plek is waar de economie van AI-gedreven zwakkeplekdetectie wordt getest tegen echte klantbezit in plaats van benchmarktaken.
