Microsoft vient de lever le voile sur Project Perception, une plateforme qui fait collaborer plusieurs agents d’intelligence artificielle spécialisés pour prendre en charge une grande partie du travail habituellement mené dans un SOC : détection, investigation, remédiation.

Le découpage reprend les codes du métier, avec trois familles d’agents.

Les agents rouges jouent l’équipe offensive. Ils cherchent les chemins qu’un attaquant pourrait emprunter, font de la reconnaissance et testent les faiblesses avant qu’elles ne soient exploitées.

Les agents bleus analysent. Ils croisent les informations remontées, évaluent le risque réel — pas seulement le score CVSS théorique — et génèrent de nouvelles règles de détection.

Les agents verts corrigent. Ils peuvent produire un correctif, ouvrir une pull request sur GitHub ou pousser une règle sur un WAF.

Un scénario de bout en bout

Le cas présenté par Microsoft est parlant. Un rapport de veille signale un nouveau groupe d’attaquants ; l’analyste demande simplement si son infrastructure est exposée. La plateforme identifie les ressources concernées, lance les tests, confronte les vulnérabilités trouvées aux techniques du groupe, puis produit règles de détection et plan de correction. Un travail qui mobilise normalement plusieurs spécialistes pendant des heures, ramené à quelques minutes.

Sur le papier. Parce qu’un agent qui pousse lui-même une PR ou une règle WAF, c’est aussi un agent capable de casser la prod si personne ne relit. La question n’est pas de savoir si l’IA va vite, c’est de savoir où on place la validation humaine, Microsoft reste discret sur ce point.

Et même en partant confiant, ce qui est déjà très optimiste, la confiance n’exclut jamais le contrôle.

Disponible en préversion

Project Perception est en préversion publique depuis le 3 août, intégré dans un premier temps à Microsoft Defender. Il s’appuie notamment sur MAI-Cyber-1-Flash, un modèle maison entraîné spécifiquement sur l’analyse de vulnérabilités logicielles.

Côté facturation, Microsoft retient un modèle à l’usage basé sur des Security Compute Units — le même principe que Security Copilot. C’est là que les DSI vont sortir la calculette : la consommation d’un système qui teste, analyse et corrige en continu est par nature difficile à prévoir. À suivre en conditions réelles avant de s’engager.

Source : Project Perception | Microsoft Security