Microsoft revoluciona cibersegurança com IA contra ataques sofisticados

A Microsoft anunciou recentemente uma nova e robusta geração de ferramentas de inteligência artificial (IA) destinadas a fortalecer a cibersegurança global. A iniciativa da gigante da tecnologia visa proteger redes corporativas contra ameaças digitais cada vez mais sofisticadas, utilizando modelos especializados e agentes autônomos para uma defesa proativa.

Este movimento estratégico ocorre em um cenário de crescente preocupação com o uso da IA por criminosos cibernéticos, que têm desenvolvido ataques mais rápidos, baratos e complexos. A aposta da Microsoft é usar a mesma tecnologia que impulsiona essas ameaças para criar uma defesa robusta e adaptável, essencial para a segurança digital de empresas e instituições em todo o mundo, incluindo aquelas que operam na Região dos Lagos e no Norte Fluminense.

Microsoft defende acesso amplo a ferramentas de defesa com IA

Executivos da Microsoft defendem que sistemas avançados de cibersegurança precisam estar amplamente disponíveis. Essa democratização das ferramentas de defesa é crucial para que mais organizações possam se proteger eficazmente contra as ameaças emergentes. Tal visão, no entanto, contrasta com a posição de parte da indústria de tecnologia e de autoridades, que defendem um controle mais rigoroso sobre modelos avançados de IA, citando o potencial de uso em atividades de invasão.

Hayete Gallot, vice-presidente executiva responsável pelos esforços de segurança da Microsoft, ressaltou a inevitabilidade da disseminação da tecnologia. “O gato já saiu da sacola”, afirmou. David Weston, vice-presidente corporativo da companhia, complementou ao The New York Times que a preocupação não se limita aos modelos mais avançados do momento, mas sim à crescente difusão dessas capacidades. “Muitos desses modelos estão ficando melhores. O que me preocupa não é o modelo da vez, mas que essa capacidade esteja mais difundida”, explicou, sublinhando a urgência de ferramentas de defesa acessíveis.

MAI-Cyber-1-Flash: IA especializada para segurança digital

Entre as inovações apresentadas, destaca-se o modelo MAI-Cyber-1-Flash, desenvolvido especificamente para tarefas de segurança digital. Este modelo foi treinado com décadas de dados coletados pela Microsoft durante a resposta a incidentes de segurança enfrentados por seus clientes. A vasta base de dados, proveniente da ampla utilização de produtos como Windows, Outlook e Azure, que são frequentemente alvos de ataques cibernéticos, confere ao MAI-Cyber-1-Flash um desempenho superior.

Mustafa Suleyman, responsável pelo desenvolvimento dos modelos de IA da Microsoft, afirmou que esse volume de informações foi determinante para o desempenho da nova tecnologia. Embora a Microsoft não tenha submetido o modelo a testes independentes antes do lançamento, a empresa espera que o MAI-Cyber-1-Flash alcance o melhor desempenho no benchmark CyberGYM, superando modelos desenvolvidos por concorrentes como OpenAI e Anthropic.

A companhia informa que o sistema é capaz de atender cerca de 90% das consultas relacionadas à segurança, reduzindo a necessidade de recorrer a modelos maiores e mais caros, que seriam acionados apenas nos 10% restantes dos casos. Além disso, o custo de utilização do novo modelo é cerca de metade do observado em tecnologias concorrentes, uma vantagem atribuída ao seu desenvolvimento exclusivo para tarefas de cibersegurança.

Project Perception: A plataforma de agentes autônomos da Microsoft

O principal anúncio da empresa foi o Project Perception, uma plataforma de segurança “agêntica” criada para enfrentar as novas ameaças impulsionadas pela IA. Segundo a Microsoft, a plataforma integra sinais, contexto, modelos e agentes especializados em um sistema capaz de aprender continuamente e transformar informações em proteção em tempo real. Essencialmente, o Project Perception utiliza IA para defender contra ataques conduzidos por IA.

A Microsoft argumenta que a segurança atual exige uma nova “Arquitetura Cibernética” (Cyber Stack), capaz de perceber riscos continuamente, raciocinar sobre grandes volumes de contexto e agir em velocidade de máquina. Tudo isso enquanto mantém os profissionais de segurança no controle das decisões. “O Project Perception transforma sinais em proteções em tempo real usando IA para defender contra IA”, informou a companhia, destacando a capacidade de resposta imediata da plataforma.

Equipes de IA: Red, Blue e Green Teams em ação

O Project Perception coordena três categorias de agentes especializados que atuam de forma integrada para garantir uma defesa abrangente:

• Os agentes de Red Team: Buscam identificar possíveis caminhos que poderiam ser explorados por invasores antes que um ataque aconteça, simulando comportamentos de hackers.
• Os agentes de Blue Team: Analisam os riscos, interpretam o contexto das ameaças e determinam quais vulnerabilidades representam maior perigo para o ambiente digital.
• Os agentes de Green Team: Executam ações corretivas e fortalecem as defesas do ambiente, garantindo que as falhas identificadas sejam rapidamente mitigadas.

Esses três grupos funcionam em um ciclo contínuo de descoberta, avaliação e aprimoramento da postura de segurança das organizações, criando um sistema de defesa dinâmico e proativo.

Estratégia multimodelo: Eficiência e redução de custos na cibersegurança

A Microsoft reconhece que nenhuma IA é ideal para todas as tarefas de segurança. Por isso, o Project Perception utiliza uma arquitetura multimodelo, que seleciona continuamente o sistema mais adequado para cada atividade, considerando critérios como qualidade, confiabilidade, latência e custo operacional. Essa abordagem garante que a solução mais eficiente e econômica seja sempre empregada.

Como parte dessa estratégia, o MAI-Cyber-1-Flash será integrado ao MDASH, plataforma da Microsoft voltada ao gerenciamento de vulnerabilidades de software. A combinação alcançou 96% de desempenho no benchmark CyberGYM, um resultado 12 pontos superior ao Mythos, da Anthropic, além de proporcionar quase 50% de redução de custos em comparação com a configuração atual do MDASH. A companhia afirma que o novo modelo será incorporado futuramente a outros fluxos de trabalho de segurança, além da análise de vulnerabilidades, prometendo um futuro mais seguro para o ambiente digital.

O Rio das Ostras Jornal acompanha as inovações tecnológicas que impactam a segurança digital de empresas e usuários na região.