Microsoft présente Project Perception, un nouveau système de sécurité autonome conçu pour contrer les cyberattaques assistées par l'IA

Microsoft a présenté une nouvelle architecture de cybersécurité (« cyber stack ») qui réunit plusieurs agents d'IA collaborant pour offrir une protection renforcée contre les cyberattaques. Baptisée « Project Perception », cette solution vise principalement à protéger les organisations contre les cybermenaces alimentées par l'IA ; elle s'appuie sur de multiples agents d'IA qui apprennent en continu les mécanismes de défense du système, en intégrant signaux, contexte, modèles d'IA et agents spécialisés. Project Perception permet à trois catégories d'agents d'IA de travailler de concert pour identifier et analyser les menaces issues d'attaques pilotées par l'IA, tout en prenant des mesures correctives pour y faire face. L'architecture elle-même se compose de plusieurs couches — incluant les agents spécialisés et les modèles d'IA — dotées de capacités spécifiques.

Microsoft dévoile Project Perception
Dans un article de blog publié lundi, le géant technologique basé à Redmond a dévoilé les détails de son nouveau projet, « Project Perception ». Celui-ci vise à offrir une protection accrue contre les cybermenaces exploitant l'IA, en utilisant des modèles et des agents d'IA spécialisés pour assurer la défense. Cette architecture « rassemble signaux, contexte, modèles et agents spécialisés » capables de raisonner, d'établir des priorités et d'agir de manière autonome face à ces menaces.

Project Perception coordonne trois catégories d'agents spécialisés : les agents des équipes « Red », « Blue » et « Green ». Les agents de l'équipe « Red » sont conçus pour identifier les vecteurs d'attaque qu'un acteur malveillant pourrait exploiter pour compromettre l'architecture technologique d'une organisation. De leur côté, les agents de l'équipe « Blue » sont capables d'enquêter, d'effectuer un raisonnement contextuel et de déterminer les risques potentiellement « significatifs ». Enfin, les agents de l'équipe « Green » se chargent de la remédiation en prenant des mesures correctives pour renforcer les défenses.
Microsoft indique que ces trois catégories d'agents d'IA forment un « système en boucle fermée » capable de découvrir, d'évaluer et d'améliorer en continu l'architecture de sécurité numérique d'une organisation. L'entreprise de Redmond a annoncé que Project Perception serait disponible en version préliminaire publique le 3 août. Par ailleurs, le géant technologique a souligné qu'au-delà des agents d'IA, un système de défense amélioré nécessite également une architecture de cybersécurité repensée.

Le géant de la technologie explique que sa nouvelle architecture de cybersécurité (« cyber stack ») se compose de plusieurs couches, à commencer par celle des signaux et des capteurs qui offre une visibilité sur les terminaux, les identités, les données, les environnements cloud et les applications. Vient ensuite la couche de contexte, capable d'enrichir en continu les informations pour fournir aux agents un contexte opérationnel. Au-dessus s'ajoute une couche regroupant divers modèles d'IA — capables d'analyser les menaces avec expertise — ainsi que des orchestrateurs, des agents spécialisés et des actionneurs qui déterminent la manière dont les décisions des agents se traduisent concrètement sur le terrain.

Pour souligner la nécessité d'une architecture de cybersécurité évoluée telle que le « Project Perception », Microsoft a mis en évidence la rapidité accrue avec laquelle les acteurs malveillants peuvent désormais lancer des attaques grâce à l'IA, tout en réduisant les coûts associés. « Les attaquants peuvent générer des exploits plus rapidement, déployer des campagnes à plus grande échelle et opérer avec une efficacité inédite. Les approches conçues pour un monde dominé par des acteurs humains ne peuvent plus rivaliser avec un univers façonné par l'IA, les agents et des attaques menées à la vitesse de la machine », a déclaré l'entreprise.