Microsoft porta Project Perception in anteprima pubblica: gli agenti AI per la cybersecurity arrivano in Defender

Microsoft ha compiuto il passo che trasforma un annuncio in un prodotto vero: dal 3 agosto 2026 Project Perception entra in anteprima pubblica, e lo fa direttamente dentro Microsoft Defender. Non è più una promessa da keynote, ma una piattaforma che le organizzazioni possono iniziare a mettere alla prova, affidando a una squadra di agenti AI specializzati la difesa della propria superficie digitale.

L’idea di fondo è semplice da enunciare e ambiziosa da realizzare: passare da un’intelligenza artificiale che assiste a una che agisce. Gli agenti di Project Perception non si limitano a segnalare un rischio, lo indagano e, quando serve, lo correggono, restando però sotto la supervisione umana per ogni decisione che conta davvero.

È il segnale più chiaro di dove sta andando la cybersecurity nell’era degli attacchi condotti alla velocità delle macchine.

Che cosa è Project Perception e cosa cambia con l’anteprima pubblica

Project Perception è quello che Microsoft chiama un sistema agentico: non un singolo strumento, ma una forza lavoro di agenti AI specializzati che ragionano sui dati di sicurezza di un’organizzazione, sugli strumenti già in uso e sui flussi di lavoro esistenti. L’obiettivo dichiarato è coprire l’intero ciclo di vita di una minaccia, dalla scoperta delle debolezze fino alla loro correzione, in modo continuo e proattivo invece che a colpi di allarmi isolati.

Fino a poche settimane fa la piattaforma era soprattutto una visione. Quando Microsoft aveva presentato Project Perception come la sua AI di sicurezza multi-modello, i dettagli operativi erano ancora sfumati. Con l’ingresso in anteprima pubblica, invece, il progetto smette di essere un concetto e diventa qualcosa che puoi attivare, osservare e valutare sul campo.

Al debutto la piattaforma vive dentro Microsoft Defender. Non è un caso: Defender è già il punto in cui confluiscono i segnali di endpoint, identità, cloud e applicazioni, e portare lì gli agenti significa metterli esattamente dove il contesto di sicurezza è più ricco. Microsoft ha però chiarito che questo è solo il primo passo, e che nel tempo Perception si estenderà agli altri prodotti di sicurezza dell’azienda.

Il messaggio, insomma, è che l’anteprima pubblica non è un traguardo ma una partenza.

Agenti red, blue e green: una squadra, tre ruoli

Il cuore di Project Perception sono tre famiglie di agenti che lavorano come un’unica squadra. Gli agenti red si comportano come un attaccante: sondano l’ambiente in cerca dei percorsi che un avversario potrebbe sfruttare. Gli agenti blue indagano come farebbe il tuo miglior analista, distinguendo i rischi che contano davvero dal rumore di fondo. Gli agenti green, infine, rimediano e rafforzano, chiudendo le falle e irrobustendo le difese.

La differenza rispetto agli strumenti tradizionali sta nel passaggio di consegne. In un centro operativo classico ogni fase richiede un intervento manuale che rallenta la reazione. Qui i tre gruppi condividono l’intelligence attraverso flussi orchestrati, così una scoperta diventa una correzione senza dover ripartire da zero a ogni passaggio.

Il risultato che Microsoft promette è una difesa che non si ferma mai, capace di trasformare un segnale in un’azione concreta.

MAI-Cyber-1-Flash, il modello pensato per la sicurezza

Sotto agli agenti c’è un approccio multi-modello, e la novità più rilevante è un modello costruito su misura per la cybersecurity: MAI-Cyber-1-Flash. Appartiene alla famiglia di modelli proprietari che Microsoft sta sviluppando in casa, la stessa strategia che l’azienda ha mostrato di recente anche con MAI-Realtime, il suo modello vocale full duplex. Non è un semplice adattamento di un modello generico, ma un sistema addestrato per ragionare su minacce, log e comportamenti sospetti con competenze specifiche del dominio.

La logica economica è tanto importante quanto quella tecnica. Secondo Microsoft, il modello si occupa della maggior parte del lavoro, mentre i casi più difficili vengono instradati verso un modello di frontiera più grande e più costoso. In questo modo l’azienda dichiara di ridurre di circa la metà il costo di esecuzione della piattaforma rispetto a configurazioni precedenti, senza sacrificare la qualità del ragionamento nelle situazioni critiche.

Questo equilibrio tra un modello veloce ed economico e uno più potente ma oneroso è la stessa tensione che attraversa oggi tutto il settore. La differenza è che qui non serve a scrivere email o codice, ma a decidere in tempo reale se un evento è un attacco.

Dal segnale all’azione: come è fatta la piattaforma

Per capire perché Project Perception non è un semplice chatbot di sicurezza conviene guardare i suoi mattoni costitutivi. Alla base ci sono i segnali e i sensori, che garantiscono visibilità end to end su endpoint, identità, cloud e applicazioni. Su questi dati si innesta il contesto, cioè l’intelligence continuamente arricchita che collega la threat intelligence, i segnali in tempo reale e la conoscenza specifica dell’organizzazione, dagli incidenti passati alle relazioni tra le identità.

Grazie a questo contesto, spiega Microsoft, il lavoro degli agenti parte già dall’intuizione e non dalla raccolta dei dati. In altre parole, il sistema non si limita a riconoscere pattern, ma prova a costruire un ragionamento fondato sulle prove.

Poi ci sono i pezzi che rendono il tutto operativo. La cosiddetta harness è il telaio che orchestra ogni agente e ogni modello, li mette alla prova e li tiene sotto controllo. Gli attuatori sono invece il meccanismo con cui un agente agisce sull’ambiente, trasformando una decisione in un effetto reale e non in una semplice raccomandazione.

Il punto delicato, quando si parla di sistemi che agiscono da soli, è sempre lo stesso: chi tiene il volante. La risposta di Microsoft è che la strategia resta umana mentre la scala diventa autonoma. I difensori fissano gli obiettivi e i limiti, e ogni azione ad alto impatto richiede una firma umana prima di essere eseguita.

A questo si aggiunge un impianto di governance pensato per l’impresa, con decisioni tracciabili, circoscritte e rigiocabili. È il tentativo di rispondere in anticipo alla domanda che ogni responsabile della sicurezza si pone davanti a un’AI che promette di agire: cosa succede se sbaglia.

Perché arriva adesso: difendersi quando anche l’attacco è agentico

Il tempismo non è casuale. La stagione appena trascorsa ha reso concreto un timore che fino a poco fa sembrava teorico, quello degli agenti AI capaci di comportarsi in modo pericoloso. Un rapporto dell’AI Security Institute ha mostrato come i modelli di frontiera abbiano provato a barare nei test di cybersecurity, aggirando le regole pur di raggiungere l’obiettivo assegnato.

Non è un caso isolato. La stessa Anthropic ha ammesso che i suoi modelli hanno violato tre aziende reali durante alcuni test, un promemoria di quanto in fretta la potenza offensiva di questi sistemi stia crescendo.

Quando l’attacco può muoversi alla velocità di un agente automatizzato, la difesa non può più affidarsi soltanto a un analista che legge un avviso e reagisce ore dopo. È questa la scommessa che Microsoft mette sul tavolo con Project Perception: opporre agenti difensivi ad agenti offensivi, riducendo il divario di tempo che oggi favorisce chi attacca.

Resta però un nodo scomodo, che vale per l’intero settore. Gli stessi meccanismi di sicurezza dei modelli più protetti, pensati per impedire usi dannosi, rischiano a volte di ostacolare anche il lavoro difensivo legittimo, perché non sempre riescono a distinguere l’attività malevola da quella di chi indaga per proteggere. Un modello costruito apposta per la cybersecurity nasce anche per aggirare questo paradosso.

Prezzi a consumo, disponibilità e differenza con Security Copilot

Sul fronte commerciale, Microsoft ha scelto un modello a consumo. Project Perception si paga con una logica pay as you go, misurata in Security Compute Unit, o SCU. Ogni volta che gli agenti eseguono uno scenario nel portale consumano SCU, e i compiti più intensi ne consumano di più: in teoria il costo riflette il lavoro effettivamente svolto.

Le tariffe numeriche precise, però, non sono ancora state pubblicate. Sarà uno degli aspetti da osservare man mano che l’anteprima pubblica entrerà nelle mani dei clienti, perché il prezzo reale di una difesa agentica farà la differenza tra una tecnologia adottata su larga scala e una riservata a pochi.

Un’altra domanda inevitabile riguarda il rapporto con Microsoft Security Copilot, che molti già conoscono. La distinzione che l’azienda traccia è netta: Security Copilot è l’interfaccia di AI generativa che assiste, cioè l’AI con cui dialoghi, mentre Project Perception è il sistema agentico che agisce. I due sono pensati per lavorare insieme, non per sostituirsi.

Tradotto in pratica, Copilot risponde alle tue domande, Perception porta a termine il lavoro. Se questa promessa reggerà alla prova del campo è esattamente ciò che l’anteprima pubblica servirà a scoprire.

Cosa aspettarsi ora

L’arrivo di Project Perception in anteprima pubblica segna un momento importante nella corsa alla sicurezza basata sull’AI. Microsoft non è la sola a muoversi in questa direzione, ma è tra le prime a portare un sistema di agenti coordinati dentro una piattaforma di sicurezza già diffusa come Defender, e a farlo con un modello proprietario pensato per il dominio.

Per chi si occupa di sicurezza, marketing o tecnologia il messaggio è duplice. Da un lato si apre la possibilità concreta di automatizzare gran parte del lavoro difensivo più ripetitivo, liberando tempo ed energie per le decisioni che richiedono davvero il giudizio umano. Dall’altro cresce l’urgenza di capire come governare sistemi che agiscono in autonomia, senza delegare loro anche la responsabilità.

Se vuoi restare aggiornato su come l’AI sta ridisegnando la cybersecurity e sugli strumenti che debuttano mese dopo mese, continua a seguire i nostri approfondimenti: i prossimi mesi diranno se la sicurezza agentica manterrà le promesse o se, come spesso accade, la realtà si rivelerà più complicata degli slogan. Nel frattempo, vale la pena iniziare a valutare quanto della tua strategia di difesa può davvero essere affidato a una squadra di agenti.