Cos’è Perception, la nuova AI di Microsoft contro gli attacchi hacker

Microsoft annuncia Perception e MAI-Cyber-1-Flash, una nuova piattaforma basata su agenti AI progettata per individuare, analizzare e correggere automaticamente le vulnerabilità informatiche.

La cybersecurity sta entrando in una nuova fase. Se fino a pochi anni fa l’intelligenza artificiale veniva utilizzata principalmente per riconoscere malware o individuare comportamenti sospetti, oggi sta diventando uno strumento capace di analizzare milioni di righe di codice, simulare attacchi informatici e correggere automaticamente le vulnerabilità prima che vengano sfruttate dai criminali.

In questo contesto si inserisce Perception, la nuova piattaforma annunciata da Microsoft insieme a MAI-Cyber-1-Flash, il primo modello di intelligenza artificiale sviluppato dall’azienda specificamente per la sicurezza informatica.

L’obiettivo è ambizioso: utilizzare squadre di agenti AI che collaborano tra loro per individuare, analizzare e risolvere i problemi di sicurezza in tempi molto più rapidi rispetto ai tradizionali processi manuali.

Gli hacker utilizzano già l’intelligenza artificiale

Negli ultimi mesi gli esperti di sicurezza hanno osservato un cambiamento significativo. Anche i criminali informatici stanno iniziando a sfruttare l’intelligenza artificiale per automatizzare attività che, fino a poco tempo fa, richiedevano competenze molto avanzate. L’AI può essere impiegata per:

• individuare vulnerabilità nei software;
• generare codice dannoso;
• automatizzare campagne di attacco;
• analizzare grandi quantità di dati;
• rendere più sofisticate le tecniche di phishing.

Questo scenario sta spingendo le principali aziende tecnologiche a sviluppare strumenti basati sulla stessa tecnologia per rafforzare le difese informatiche. Microsoft è una delle ultime ad aver presentato una piattaforma costruita espressamente per questo scopo.

Cos’è MAI-Cyber-1-Flash

Il cuore della nuova soluzione è MAI-Cyber-1-Flash, un modello di intelligenza artificiale progettato per analizzare enormi basi di codice alla ricerca di vulnerabilità. Il sistema è in grado di esaminare milioni di righe di software, individuando problemi di sicurezza anche particolarmente complessi da identificare con gli strumenti tradizionali.

Una volta rilevata una possibile vulnerabilità, il modello può suggerire direttamente le modifiche necessarie per correggerla. Secondo Microsoft, la combinazione tra MAI-Cyber-1-Flash e GPT-5.4 avrebbe ottenuto risultati superiori rispetto ad altri modelli nei principali benchmark dedicati alla cybersecurity.

Perception coordina una squadra di agenti AI

La vera novità, però, è rappresentata da Perception. Più che un singolo modello, si tratta di una piattaforma che coordina diversi agenti di intelligenza artificiale specializzati.

L’infrastruttura si basa su MDASH, una piattaforma sviluppata da Microsoft per analizzare software complessi e gestire attività di sicurezza su larga scala. Invece di affidare ogni operazione a un’unica AI, Perception distribuisce il lavoro tra agenti con competenze differenti, che collaborano per affrontare ogni fase del processo.

È un approccio sempre più diffuso nel settore dell’intelligenza artificiale, noto come sistema agentico, nel quale più modelli cooperano per raggiungere un obiettivo comune.

Red Team, Blue Team e Green Team: come funziona

Perception organizza il proprio lavoro attraverso tre gruppi principali di agenti AI. I Red Team simulano il comportamento degli attaccanti, cercando di individuare quali vulnerabilità potrebbero essere sfruttate in un attacco reale.

Successivamente intervengono i Blue Team, che analizzano il software, classificano le vulnerabilità rilevate e valutano il livello di rischio associato a ciascun problema. Infine entrano in azione i Green Team, incaricati di applicare automaticamente le correzioni, modificare il codice quando necessario e aggiornare le configurazioni di sicurezza per ridurre l’esposizione alle minacce.

Questa suddivisione riprende una metodologia già utilizzata da anni nella cybersecurity, ma la trasferisce all’interno di un ecosistema completamente automatizzato basato sull’intelligenza artificiale.

Da ore di lavoro a pochi minuti

Uno degli aspetti più interessanti riguarda la velocità.

Secondo Microsoft, Perception riesce a svolgere in pochi minuti attività che normalmente richiederebbero il lavoro coordinato di sviluppatori, analisti della sicurezza e ingegneri software.

Naturalmente la piattaforma non elimina la necessità del controllo umano, soprattutto nei contesti più critici. L’obiettivo è piuttosto automatizzare le operazioni più ripetitive e accelerare l’identificazione dei problemi, lasciando agli specialisti le decisioni più complesse.

Per aziende che gestiscono milioni di righe di codice, questa riduzione dei tempi potrebbe tradursi in un importante vantaggio operativo.

Una corsa tra aziende e criminali informatici

L’annuncio di Microsoft arriva in un momento in cui l’intero settore della cybersecurity sta vivendo una profonda trasformazione. Negli ultimi mesi anche OpenAI e Anthropic hanno presentato strumenti basati sull’intelligenza artificiale dedicati alla sicurezza informatica. L’impressione è che stia iniziando una nuova fase della competizione tecnologica.

Da una parte gli attaccanti utilizzano l’AI per rendere gli attacchi sempre più rapidi e sofisticati. Dall’altra, le aziende sviluppano sistemi altrettanto avanzati per individuare vulnerabilità prima che possano essere sfruttate. La velocità di adattamento diventa quindi un elemento fondamentale nella protezione delle infrastrutture digitali.

L’intelligenza artificiale sarà sempre più centrale nella cybersecurity

L’arrivo di piattaforme come Perception conferma una tendenza ormai evidente. L’intelligenza artificiale non viene più considerata soltanto uno strumento di supporto, ma un componente operativo capace di collaborare con gli esperti di sicurezza durante tutte le fasi della protezione informatica.

Nei prossimi anni sarà probabilmente sempre più comune vedere agenti AI incaricati di monitorare il codice, simulare attacchi, proporre correzioni e aggiornare automaticamente le difese dei sistemi.

Per Microsoft, questa evoluzione rappresenta una risposta diretta a un panorama delle minacce in continua crescita, dove la rapidità di individuazione e correzione delle vulnerabilità può fare la differenza tra un tentativo di attacco sventato e una violazione dei dati.