知识卡片:AI时代的全新安全堆栈:Microsoft Project Perception
一句话结论
Microsoft 于 2026 年 7 月 27 日发布 Project Perception,一个专为 AI 时代设计的代理式安全系统,通过“红、蓝、绿”三色智能体团队和全新 Cyber Stack 架构,实现持续感知、推理和自主防御,预计 2026 年 8 月 3 日进入公开预览。
事件概述
Microsoft Security 执行副总裁 Hayete Gallot 在官方博客宣布,传统以人类行动者为基础的安全方法无法应对 AI 驱动的攻击(攻击者生成漏洞更快、规模化更高效)。Microsoft 因此推出 Project Perception,这是一个基于“新 Cyber Stack”(新网络安全堆栈)的持续学习安全系统,旨在让防御者以机器速度感知风险、推理上下文并采取行动。
方法/产品要点
- 核心架构:Project Perception 基于三层智能体协作的闭环系统:
- 红队智能体:在攻击者利用之前发现潜在入侵路径。
- 蓝队智能体:调查、推理上下文,判断真正风险。
- 绿队智能体:采取纠正措施,强化防御。
- 新 Cyber Stack:从底层向上包括信号与传感器、安全上下文、模型(多模型架构)、协调框架、智能体、执行器。关键组件:
- 安全上下文:将 Microsoft 的全域可见性(身份、端点、应用、数据、云、AI 系统)转化为代币高效的统一知识表示,供智能体实时使用。
- 多模型架构:不依赖单一模型,而是为每个安全任务选择最合适的模型(平衡质量、可靠性、延迟和成本)。首个场景是软件漏洞管理,使用 MAI-Cyber-1-Flash 模型(集成于 Microsoft 的漏洞管理多模型智能体团队 MDASH 中)。
- 执行器:Project Perception 深度集成 Microsoft 安全产品,将洞察直接转化为行动,持续降低风险而非仅识别风险。
- 安全与信任:遵循 Microsoft 负责任 AI 原则,继承现有的安全、合规、治理和企业级控制。
主要结果或产业意义
- 基准测试表现:MDASH + MAI-Cyber-1-Flash 在 CyberGym 行业基准上达到 96%,比 Mythos 高出 12 个百分点,同时相比当前 MDASH 配置节省 近 50% 的成本。
- 产业意义:标志着安全防御从“被动告警”转向“持续感知-推理-行动”的智能体时代;Microsoft 将多模型经济性(成本节省近半)与高性能(96% 基准)结合,为企业规模化部署 AI 安全提供了实际路径。
为什么重要
- 增量信息:与已有知识卡片(AI 投资回报记分卡、CFO 成本框架、公众提问)不同,本卡片聚焦于 AI 时代安全基础设施的根本重构。Project Perception 直接回应了“攻击成本下降、防御需要自动化”的紧迫需求,并提供了可量化的性能与成本数据(96% 基准 + 50% 成本节省)。
- 行业影响:作为微软在安全领域的重大产品升级,它定义了一种新的“Cyber Stack”分层标准,可能成为行业参考架构;同时,多模型架构的思路也呼应了 AI 经济学中“按任务选择最优模型”的趋势。
局限与不确定性
- 公开预览仅从 2026 年 8 月 3 日开始,实际效果和客户落地反馈尚未公布。
- 文中声称的“96% 基准”来自微软自评的 CyberGym 基准,独立第三方验证情况待核实。
- 多模型架构能否在大规模复杂企业环境中稳定运行(如模型切换延迟、协调开销)尚未披露。
- 红/蓝/绿三色智能体团队间的协作“闭环”可靠性未给出具体量化指标(如误报率、响应时间)。
可用于图书/PPT/简报的角度
- AI 安全新范式:从“人盯屏幕”到“智能体战队”——理解红队、蓝队、绿队的分工与闭环。
- 成本与性能的平衡:多模型架构如何实现“基准提升 12 点 + 成本降低 50%”——企业 AI 投入的实用案例。
- 安全堆栈的演进:从传统 SOC 到 Cyber Stack(信号→上下文→模型→智能体→执行器),可作为技术架构教材中的实例。
- 时间线:2026 年 8 月 3 日公开预览,适合作为 AI 安全领域里程碑事件。
原始材料
- 英文标题:Rethinking security for the age of AI
- 英文关键词:AI, Project Perception, Cyber Stack, agentic security, multi-model, Microsoft Security
- 来源:https://blogs.microsoft.com/blog/2026/07/27/rethinking-security-for-the-age-of-ai (The Official Microsoft Blog,作者 Hayete Gallot,发布于 2026 年 7 月 27 日)