Краткият отговор: Microsoft нарича Project Perception опит за нов кибер стек, пригоден за свят, в който AI агенти могат да откриват слабости, да пишат код и да действат с машинна скорост. Голямата промяна не е още един чатбот за сигурност, а идеята защитата да вижда риска постоянно, да свързва контекста и да помага на екипите да реагират преди атаката да се превърне в инцидент.
Източници: официалният блог на Microsoft за Project Perception, описанието на MDASH и AI-ускореното сканиране и анализът на Microsoft за AI-ускорената среда на заплахи.
Изображение: редакционна визуализация на NewTechGen за Project Perception и AI-ускорената киберзащита.
Какво е Project Perception
В публикацията си Microsoft описва Project Perception като отговор на променящата се „физика“ на киберсигурността. Класическият модел, в който инструменти събират сигнали, екипите ги преглеждат и после решават какво да правят, става твърде бавен, когато срещу тях стоят автономни системи. Новият стек трябва да възприема риска в цялата цифрова среда, да разсъждава върху огромен контекст и да предлага действие без да удавя хората в още повече аларми.
Това продължава линията, която Microsoft вече очерта с MAI-Cyber-1-Flash и Project Perception, но фокусът тук е по-практичен: не само кой модел намира повече уязвимости, а как цялата защита се пренарежда около AI агенти, автоматизация и много повече контекст.
Защо темата е важна сега
AI вече не е само помощник за писане на фишинг имейли. Моделите могат да анализират код, да обясняват грешки, да сглобяват експлойти, да сравняват конфигурации и да работят през инструменти. Това не означава, че всяка атака е автономна, но означава, че цената на пробите пада. Един слаб акаунт, стар плъгин или забравен облачен ключ може да бъде открит и използван по-бързо.
Затова Microsoft настоява, че защитата трябва да стане по-непрекъсната. Системата не трябва просто да чака аларма от антивирус или SIEM. Тя трябва да вижда връзки между самоличности, устройства, облачни права, код, мрежа и поведение. Същата логика стои зад по-широкия завой към AI агенти в Patch Tuesday и към доброволните AI тестове за киберрискове.
Какво означава за бизнеса
За големите компании това е битка за скорост и мащаб. Те имат хиляди устройства, облачни среди, външни доставчици и вътрешни приложения. Ако защитата не разбира контекста, всеки сигнал изглежда еднакво спешен. Ако го разбира, може да различи дребен шум от верига, която води към реален пробив.
За по-малки фирми в България изводът е по-земен. Не е нужно да купуват всяка нова AI платформа. Но трябва да имат подредена основа: кой има администраторски достъп, къде са резервните копия, кои услуги са критични, кой следи логовете, как се затваря акаунт на напуснал служител и как се докладва инцидент. Без тази основа AI защитата няма върху какво да разсъждава.
Какво да се направи първо
Първата стъпка е инвентаризация. Списъкът с акаунти, устройства, облачни услуги, домейни, плъгини, API ключове и външни достъпи е скучен, но без него няма „перцепция“. Втората е приоритизация: кои системи биха спрели продажби, плащания, клиентска поддръжка или производство. Третата е упражнение за реакция – кой взема решение, ако има пробив в пощата, сайта или счетоводната система.
AI инструментите могат да ускорят анализа, но не отменят отговорността. Ако една фирма вече използва AI в малкия бизнес или мигрира към по-нови API платформи като Responses API, киберсигурността трябва да върви заедно с продукта, а не да се добавя след първия проблем.
FAQ: Project Perception и AI киберзащита
Project Perception продукт ли е?
Microsoft го представя като посока за нов кибер стек и като рамка за защита в ерата на AI агентите. Част от идеите вероятно ще се виждат през конкретни продукти и услуги, но основната новина е архитектурната промяна.
AI ще замени ли екипите по сигурност?
По-вероятно е да промени работата им. Вместо ръчно да преглеждат безкрайни аларми, екипите ще трябва да проверяват предложения, да задават политики и да решават по-трудните случаи.
Кой е най-големият риск?
Най-големият риск е фалшивото усещане, че AI сам ще оправи хаоса. Ако достъпите, резервните копия и процесите са неподредени, автоматизацията може само по-бързо да покаже колко липсва.
