Microsoft ha anunciado una nueva estrategia para reforzar la seguridad de las aplicaciones empresariales impulsadas por inteligencia artificial con el lanzamiento de Project Perception, un sistema basado en agentes especializados, y de MAI-Cyber-1-Flash, su primer modelo de IA desarrollado específicamente para tareas de ciberseguridad. La iniciativa busca automatizar la identificación y corrección de vulnerabilidades, al tiempo que amplía las capacidades de protección de las organizaciones frente a un panorama de amenazas cada vez más complejo.
La compañía enmarca este anuncio en el contexto de la rápida adopción de agentes de IA en el entorno empresarial, un escenario en el que las aplicaciones inteligentes comienzan a asumir tareas de forma autónoma y requieren nuevos mecanismos de supervisión y protección. Según Microsoft, los métodos tradicionales de seguridad ya no son suficientes para afrontar los riesgos asociados a este nuevo tipo de cargas de trabajo.
En este contexto, la empresa ha presentado Project Perception como un sistema agéntico diseñado para coordinar múltiples agentes de inteligencia artificial especializados en distintas funciones de seguridad. Estos agentes colaboran para analizar código, detectar vulnerabilidades, investigar incidentes y proponer acciones correctivas, manteniendo al profesional de seguridad como responsable de las decisiones finales.
Te puede interesar: Microsoft lanza Frontier Company para acelerar la IA empresarial
Jennifer Gentle, Vicepresidente Corporativo de Microsoft Security, ha explicado que "la seguridad debe evolucionar al mismo ritmo que la inteligencia artificial" y ha añadido que "Project Perception reúne agentes especializados que trabajan conjuntamente para ayudar a los equipos de seguridad a responder con mayor rapidez y precisión ante amenazas cada vez más sofisticadas."
Junto con este sistema, Microsoft ha presentado MAI-Cyber-1-Flash, un modelo de inteligencia artificial entrenado específicamente para tareas relacionadas con la ciberseguridad. Según la compañía, el modelo está orientado al análisis de vulnerabilidades de software, la revisión de código y el apoyo a investigadores y equipos de seguridad en la identificación de riesgos.
Microsoft ha señalado que este modelo ha sido diseñado para integrarse con otras capacidades de IA de la compañía y facilitar la automatización de procesos que tradicionalmente requerían una elevada intervención manual. Entre sus aplicaciones figuran la evaluación de código fuente, la detección de configuraciones inseguras y el apoyo a la investigación de incidentes.
La estrategia también incorpora nuevas capacidades de protección para aplicaciones de IA dentro de Microsoft Defender. Entre ellas destaca Defender Runtime Security, una funcionalidad orientada a proteger aplicaciones y agentes de inteligencia artificial frente a amenazas específicas como ataques de prompt injection, manipulación de herramientas utilizadas por los agentes o accesos no autorizados a datos corporativos.
Charlie Bell, vicepresidente ejecutivo de Microsoft Security, ha afirmado que "la inteligencia artificial está transformando la forma en que las organizaciones trabajan, pero también cambia la naturaleza de las amenazas que deben afrontar". Asimismo, ha señalado que "la protección de los sistemas de IA requiere nuevas capacidades que permitan supervisar tanto los modelos como los agentes que actúan sobre ellos".
Otra de las novedades presentadas es la incorporación de capacidades de gobernanza para supervisar el comportamiento de los agentes de IA y registrar las acciones que ejecutan sobre aplicaciones y datos empresariales. El objetivo es proporcionar mayor trazabilidad sobre las decisiones automatizadas y facilitar el cumplimiento de las políticas de seguridad y de los requisitos regulatorios.
Según Microsoft, el modelo agéntico de Project Perception permite distribuir las tareas de seguridad entre distintos agentes especializados, cada uno centrado en un ámbito concreto, como el análisis de vulnerabilidades, la investigación de amenazas o la validación de correcciones. Esta arquitectura pretende reducir la carga operativa de los equipos de ciberseguridad y acelerar los tiempos de respuesta ante incidentes.
Con este anuncio, Microsoft amplía su estrategia de protección para entornos empresariales basados en inteligencia artificial y sitúa la seguridad de los agentes como uno de los próximos retos tecnológicos. La compañía considera que la generalización de aplicaciones autónomas obligará a incorporar mecanismos específicos de supervisión, gobernanza y protección que permitan aprovechar las capacidades de la IA sin comprometer la seguridad de los datos ni de los sistemas corporativos.
