Pourquoi Microsoft pense qu'un seul modèle d'IA ne suffit pas pour arrêter la prochaine attaque

Le calcul de la défense a changé. Les attaquants utilisent désormais l'IA pour découvrir des vulnérabilités, enchaîner des chemins d'exploitation et lancer des campagnes plus rapidement que n'importe quelle équipe humaine ne peut réagir. Les piles cybernétiques traditionnelles, conçues pour un monde d'acteurs humains, ne peuvent pas suivre le rythme d'agents qui ne dorment jamais.

Mercredi, Microsoft a présenté sa réponse : Project Perception, un système construit sur une nouvelle pile cybernétique qui traite l'IA à la fois comme la menace et le bouclier. L'entreprise soutient que la sécurité doit évoluer de la génération d'alertes à la perception, au raisonnement et à l'action continus, et qu'aucun modèle d'IA unique ne peut tout faire.

Trois agents, une boucle

Project Perception coordonne trois classes d'agents spécialisés. Les agents de l'équipe rouge sondent les faiblesses avant que les attaquants ne puissent les exploiter. Les agents de l'équipe bleue enquêtent sur les signaux et déterminent ce qui constitue un risque réel. Les agents de l'équipe verte prennent des mesures correctives et renforcent les défenses dans l'environnement. Ensemble, ils forment une boucle fermée qui découvre, évalue et améliore en continu la posture de sécurité d'une organisation.

Cette approche agentique n'est pas entièrement nouvelle. Le Fugu-Cyber de Sakana, dont nous avons parlé récemment, utilise également plusieurs sous-agents pour valider les vulnérabilités avant de suggérer des correctifs. Mais Microsoft apporte quelque chose que la startup ne peut pas : une intégration profonde entre les identités, les endpoints, les clouds et les systèmes d'IA, plus des décennies de renseignement sur les menaces issues de la protection des plus grands clients d'entreprise du monde.

Pourquoi un seul modèle ne suffit pas

Le pari architectural central derrière Project Perception est le multi-modèle. Aucun modèle unique ne sera optimal pour chaque tâche de sécurité, soutient Microsoft. La qualité, la fiabilité, la latence et le coût entrent tous en compte pour déterminer quel modèle est appelé pour quelle tâche. Le système sélectionne en continu le meilleur ajustement pour chaque workflow, en alternant entre modèles frontaliers et modèles cybernétiques spécialisés selon les besoins.

Le premier exemple concret est la gestion des vulnérabilités logicielles. Microsoft a intégré son modèle spécialisé MAI-Cyber-1-Flash dans MDASH, son équipe multi-modèles existante d'agents pour l'analyse des vulnérabilités. Le résultat : 96 % sur le benchmark CyberGym, 12 points de pourcentage au-dessus de Mythos, et près de 50 % d'économies de coûts par rapport à la configuration actuelle de MDASH, selon Microsoft.

Ces économies de coûts comptent car la sécurité est une mission toujours active. Une économie durable est une condition préalable pour faire fonctionner la défense agentique à grande échelle, un point que Microsoft renforce tout au long de son annonce.

La pile cybernétique réinventée

Microsoft décrit une nouvelle pile avec sept couches : signaux et capteurs, contexte de sécurité (une représentation continuellement mise à jour des actifs, des identités et des risques), modèles, un harnais qui coordonne les modèles et les agents, les agents eux-mêmes, des actionneurs qui traduisent les décisions en actions de protection, et une base de confiance et de principes d'IA responsable.

La couche de contexte de sécurité est particulièrement importante. Au lieu de forcer les agents à rassembler et corréler eux-mêmes les signaux bruts, Project Perception fournit une compréhension partagée et quasi en temps réel de l'environnement. Cela réduit le temps, le calcul et le coût nécessaires pour que les agents raisonnent sur le risque, tout en améliorant la cohérence.

Ce type d'infrastructure est exactement ce dont l'industrie a besoin après des incidents comme la violation de Hugging Face par un agent IA autonome, qui a montré à quel point il est facile pour les attaquants d'injecter du code malveillant dans les pipelines de build et de persister via le vol d'identifiants. Cette attaque a finalement été détectée à l'aide d'une analyse assistée par IA, la même technologie qui l'a permise a également aidé à l'arrêter.

Ce que signifie le benchmark

Le 96 % sur CyberGym est un chiffre solide, mais la vérification indépendante compte. Microsoft dit que CyberGym est un benchmark de premier plan dans l'industrie, et l'avance de 12 points sur Mythos suggère une réelle amélioration. Néanmoins, comme pour toute affirmation de fournisseur, l'écart entre un benchmark et la protection réelle est l'endroit où les attaquants prospèrent. L'architecture multi-modèles elle-même pourrait s'avérer plus importante que n'importe quel score unique, car elle permet au système de s'adapter à mesure que de nouveaux modèles et schémas de menaces émergent.

3 août et au-delà

Project Perception entre en aperçu public le 3 août. Microsoft prévoit d'étendre MAI-Cyber-1-Flash à davantage de workflows de sécurité au-delà de la gestion des vulnérabilités. Le système hérite des contrôles existants de sécurité, conformité et gouvernance de l'entreprise, ce qui devrait faciliter l'adoption pour les entreprises déjà sur la pile Microsoft.

L'histoire plus large, cependant, est que l'industrie de la sécurité est entrée dans une nouvelle phase. La course aux armements entre l'offensive alimentée par l'IA et la défense alimentée par l'IA n'est plus théorique. Le pari de Microsoft, selon lequel l'approche gagnante est une équipe de modèles spécialisés travaillant de concert plutôt qu'un seul modèle, mérite d'être suivi de près.