Microsoft presentó Project Perception el 27 de julio. El sistema de ciberseguridad usa inteligencia artificial para detectar y responder a ataques impulsados por IA, que pueden avanzar a una velocidad difícil de igualar con procesos exclusivamente humanos.
La diferencia está en coordinar varias funciones. Project Perception reúne agentes de IA que buscan posibles intrusiones, priorizan los riesgos y aplican correcciones. La idea es pasar de una defensa que reacciona después de una alerta a otra que puede investigar y actuar con mayor rapidez. En ciertos casos, el software puede poner en cuarentena un dispositivo o cortar un acceso de forma autónoma. Eso puede reducir el tiempo durante el que una amenaza permanece activa, aunque no sustituye la supervisión ni las políticas de seguridad de cada organización.
1. Los agentes rojos buscan la ruta de entrada. Simulan el trabajo de un atacante para localizar caminos que podrían llevar a una vulnerabilidad. Así, el equipo de seguridad puede descubrir puntos débiles antes de que alguien los aproveche.
2. Los agentes azules separan lo urgente de lo importante. Analizan los riesgos detectados y ayudan a decidir cuáles requieren atención inmediata. Esta priorización evita que las alertas menos relevantes oculten una amenaza que sí puede causar daños.
3. Los agentes verdes cierran las brechas. Se encargan de aplicar las correcciones necesarias. El objetivo es que el hallazgo no se quede en un informe, sino que se convierta en una acción concreta para proteger el código y la infraestructura.
El modelo especializado hace posible repartir mejor el trabajo. Project Perception se apoya en MAI-Cyber-1-Flash, un modelo diseñado específicamente para ciberseguridad. Microsoft afirma que puede realizar la mayor parte del trabajo de modelos más grandes a la mitad del costo. Para el 10% de las tareas que considera excepcionalmente difíciles, el sistema recurre a GPT-5.4 de OpenAI. La lógica es sencilla: usar un modelo especializado para la mayoría de los casos y reservar uno más potente para los problemas que realmente lo necesitan.
Las cifras son una referencia de Microsoft, no una garantía general. Según la empresa, MDASH combinado con MAI-Cyber-1-Flash obtuvo aproximadamente 95.95% en CyberGym, una evaluación para medir cómo encuentran vulnerabilidades los sistemas de IA en bases de código extensas. Microsoft también reporta un ahorro aproximado del 50% frente a la configuración previa de MDASH. Estas cifras describen las condiciones de las pruebas de la empresa y deben leerse junto con el informe técnico correspondiente, incluida la versión de CyberGym, el conjunto evaluado, la métrica utilizada y el tipo de costo comparado.
La disponibilidad comienza el 3 de agosto de 2026. Project Perception entrará en vista previa pública, pero en el lanzamiento el modelo estará disponible únicamente para clientes de MDASH, la herramienta de Microsoft para encontrar vulnerabilidades en código. Las organizaciones mexicanas que ya utilicen esa herramienta podrán evaluar si los agentes autónomos encajan en sus procesos de defensa, controles de acceso y revisión humana.
También hay una cuestión de confianza que conviene tener presente. The New York Times señaló que Microsoft no entregó el modelo a evaluadores independientes antes de su lanzamiento. Microsoft, por su parte, afirma que un tercero realizó una evaluación independiente. Para valorar la tecnología con rigor, conviene revisar ambas posiciones y buscar resultados reproducibles, no solo la puntuación anunciada por el fabricante.
El siguiente paso es un “Cyber Stack” orientado a agentes. Hayete Gallot, vicepresidenta ejecutiva de Microsoft Security, sostiene que los enfoques diseñados para amenazas protagonizadas por personas ya no bastan frente a la IA, los agentes y los ataques que operan a velocidad de máquina. Para ti, la consecuencia práctica es clara: si una organización evalúa esta tecnología, debe preguntar qué decisiones puede automatizar, cuándo exige aprobación humana y cómo recuperarse si una acción de cuarentena es incorrecta. Esa revisión puede ayudar a convertir una promesa de respuesta rápida en una defensa más segura para sus datos y sistemas.
