Η φυσική της κυβερνοασφάλειας αλλάζει και το ξέρουμε
Ας το πούμε ωμά. Οι επιτιθέμενοι χρησιμοποιούν ήδη AI για να γράφουν exploits πιο γρήγορα, να τρέχουν καμπάνιες σε μεγαλύτερη κλίμακα και να δουλεύουν 24/7 χωρίς να κουράζονται. Στην άλλη πλευρά, το SOC δίνει μάχη με τα χθεσινά εργαλεία και με ανθρώπους που ήδη πνίγονται στα alerts. Αυτή η ανισορροπία (δηλαδή φθηνότερη επίθεση, ακριβότερη και πιο αργή άμυνα) είναι το πραγματικό πρόβλημα της εποχής.
Η απάντηση της Microsoft λέγεται Project Perception: ένα σύστημα που, αντί να σου πετάει κι άλλα alerts, υπόσχεται να αντιλαμβάνεται, να σκέφτεται και να δρα στην ίδια ταχύτητα με τις απειλές. Ανακοινώθηκε στις 27 Ιουλίου 2026 και μπαίνει σε public preview στις 3 Αυγούστου 2026, μέσα στο Microsoft Defender. Επειδή Ελληνικό υλικό που να το εξηγεί καθαρά δεν θα βρεις εύκολα, ας το δούμε μαζί.
📷 Εικόνα 1: Τρεις ομάδες agents, ένας συνεχής βρόχος, ο άνθρωπος στον τελικό έλεγχο. Αυτή είναι η ιδέα σε μία εικόνα.
Τι είναι το Project Perception, σε μία ανάσα
Είναι ένα agentic system: ένα εργατικό δυναμικό από εξειδικευμένους AI agents που «σκέφτονται» πάνω στα δεδομένα ασφάλειας, τα εργαλεία και τα workflows σου, για να αποκαλύπτουν κενά, να ερευνούν απειλές και να τα διορθώνουν συνεχώς. Το κλειδί της φιλοσοφίας: εσύ ορίζεις τη στρατηγική, οι agents σηκώνουν το βάρος αλλά κάθε κρίσιμη ενέργεια περνά από ανθρώπινη έγκριση.
Η λέξη «agentic» είναι που κάνει τη διαφορά. Δεν μιλάμε για ένα chatbot που σου απαντά μιλάμε για agents που παίρνουν ενέργειες στο περιβάλλον σου. Και δεν δουλεύουν μεμονωμένα: μοιράζονται πληροφορία μεταξύ τους μέσα από orchestrated workflows, ώστε ένα εύρημα να γίνεται διόρθωση χωρίς hand-off σε κάθε βήμα.
Οι τρεις agents: red, blue & green
Εδώ είναι η καρδιά του συστήματος. Η Microsoft οργάνωσε τη δουλειά σε τρεις τύπους agents που καλύπτουν όλο τον κύκλο ζωής μιας επίθεσης και παραδίδουν σκυτάλη ο ένας στον άλλο αυτόματα.
📷 Εικόνα 2: Red βρίσκει, blue αξιολογεί, green διορθώνει, και ο κύκλος δεν σταματά ποτέ.
Ο red agent σκέφτεται σαν επιτιθέμενος. Ψάχνει τα μονοπάτια που θα ακολουθούσε ένας πραγματικός hacker (paths to compromise), κάνει reconnaissance και vulnerability scanning, δηλαδή ουσιαστικά τρέχει «επίθεση» στα δικά σου συστήματα πριν το κάνει αληθινά κάποιος άλλος.
Ο blue agent ερευνά σαν ο καλύτερος responder που θα ήθελες στην ομάδα σου. Παίρνει αυτά που ανέδειξε ο red, τα βάζει σε context και αποφασίζει ποιο ρίσκο έχει πραγματικά σημασία. Αντί να προσθέτει θόρυβο, τον κόβει, και έτσι μπορεί να χτίσει και νέα detections για να πιάνει την ίδια συμπεριφορά στο μέλλον.
Ο green agent είναι αυτός που κλείνει τον βρόχο. Εφαρμόζει τις διορθωτικές ενέργειες, γράφει και αναπτύσσει fixes, σκληραίνει τις άμυνες. Εδώ το «finding becomes a fix» παύει να είναι σύνθημα και γίνεται ροή.
Πίσω από αυτά, ένας orchestrator agent δρομολογεί τη δουλειά και ένα message bus περνά το context από τον έναν agent στον άλλο. Η ταυτότητα και η διακυβέρνηση των agents διαχειρίζονται μέσα από το Agent 365, κρατήστε αυτό το σημείο, θα επανέλθουμε στη GRC διάσταση.
Το «Cyber Stack»: τα δομικά στοιχεία
Η Microsoft περιγράφει το Project Perception ως ένα νέο «Cyber Stack» με έξι δομικά στοιχεία που, μαζί, δίνουν αυτόνομη άμυνα χωρίς να χάνεις τον έλεγχο.
📷 Εικόνα 3: Από τα signals στη δράση. Κάθε επίπεδο τροφοδοτεί το επόμενο.
Στη βάση βρίσκονται τα signals & sensors, που δίνουν ορατότητα σε endpoints, identities, clouds και apps ώστε καμία απειλή να μην περνά απαρατήρητη. Πάνω τους κάθεται το context, threat intelligence, σήματα και γνώση του ίδιου του οργανισμού σε πραγματικό χρόνο, ώστε η δουλειά να ξεκινά από insight, όχι από συλλογή δεδομένων. Ακολουθούν τα models (θα τα δούμε αμέσως), οι agents (red/blue/green), το harness που τα ενορχηστρώνει αξιόπιστα, και στην κορυφή οι actuators, ο μηχανισμός που μετατρέπει μια απόφαση σε πραγματική ενέργεια, όχι απλή σύσταση.
Το μοντέλο από πίσω: MAI-Cyber-1-Flash
Αξίζει ξεχωριστή στάση εδώ, γιατί είναι το πρώτο in-house μοντέλο κυβερνοασφάλειας της Microsoft. Το MAI-Cyber-1-Flash είναι ένα σχετικά συμπαγές μοντέλο (περίπου 137 δισ. παραμέτρων) φτιαγμένο ειδικά για software vulnerability analysis, που είναι και το πρώτο use case του Project Perception.
Ο τρόπος που δουλεύει δείχνει και τη λογική κόστους: μέσα στο MDASH (το multi-agent σύστημα της Microsoft για εύρεση ευπαθειών), το MAI-Cyber-1-Flash σηκώνει το μεγαλύτερο μέρος του φόρτου (που είναι περίπου το 90%) και δρομολογεί μόνο το πιο δύσκολο ~10% στο GPT-5.4 της OpenAI. Δηλαδή δεν ρίχνει ένα ακριβό frontier model σε κάθε task χρησιμοποιεί το σωστό μοντέλο για την κάθε δουλειά, με κριτήρια ποιότητας, αξιοπιστίας, latency και κόστους.
Σύμφωνα με τη Microsoft, αυτός ο συνδυασμός σκόραρε ~96% στο CyberGym benchmark (12 μονάδες πάνω από το μοντέλο Mythos) με περίπου 50% χαμηλότερο κόστος σε σχέση με το προηγούμενο setup του MDASH. Κράτα το ως ισχυρισμό της Microsoft, γιατί είναι δικό της benchmark, αλλά είναι ένα συγκεκριμένο, μετρήσιμο νούμερο, όχι απλό marketing.
Perception ή Security Copilot; (Η σύγχυση που θα σου κάνουν)
Είναι η πρώτη ερώτηση που θα σου κάνουν οι συνάδελφοι, οπότε ας την ξεκαθαρίσουμε.
📷 Εικόνα 4: Το ένα δρα, το άλλο βοηθά. Και τα δύο μαζί.
Με τα πιο απλά λόγια: το Project Perception είναι AI που ΔΡΑ, είναι ένα agentic system που εκτελεί ενέργειες. Το Security Copilot είναι AI που ΒΟΗΘΑ όπως ένα generative AI chat interface όπου ρωτάς και παίρνεις απαντήσεις, συνόψεις, εξηγήσεις. Δεν είναι ανταγωνιστικά, ούτε πρέπει να διαλέξεις. Δουλεύουν μαζί: το Copilot ενισχύει τον αναλυτή, το Perception αναλαμβάνει την εκτέλεση.
Πόσο κοστίζει: το μοντέλο των SCUs
Η χρέωση είναι consumption-based, pay-as-you-go, και μετριέται σε Security Compute Units (SCUs). Καθώς οι agents τρέχουν σενάρια, καταναλώνουν SCUs, και επειδή διαφορετικοί agents και πιο «βαριά» tasks καταναλώνουν με διαφορετικό ρυθμό, το κόστος σου αντικατοπτρίζει την πραγματική δουλειά που έγινε.
Πρακτικά, αυτό σημαίνει ότι το budgeting εδώ δεν είναι ένα σταθερό μηνιαίο νούμερο είναι κάτι που πρέπει να παρακολουθείς και να βάζεις όρια από την αρχή, ειδικά σε ένα σύστημα που από τη φύση του τρέχει συνεχώς.
Η ειλικρινής ματιά ενός practitioner
Εδώ βάζω το καπέλο του CISO, γιατί η δουλειά μας δεν είναι να χειροκροτούμε ανακοινώσεις αλλά να τις ζυγίζουμε.
Πρώτον, είναι preview, και το πρώτο use case είναι στενό: software vulnerability management. Είναι εντυπωσιακό, αλλά δεν είναι ακόμα «αυτόνομο SOC για τα πάντα». Μη χτίσεις προσδοκίες που η ίδια η Microsoft δεν έχει ακόμα υποσχεθεί.
Δεύτερον, το human-in-the-loop παραμένει, και σωστά. Οι κρίσιμες ενέργειες περνούν από ανθρώπινη έγκριση κάτι που σημαίνει ότι το «αυτόνομο» έχει, ευτυχώς, φρένο. Αυτό είναι feature, όχι περιορισμός.
Τρίτον, ας το πούμε: η Microsoft είναι σχετικά αργοπορημένη σε αυτόν τον χώρο. Anthropic, OpenAI, Google, Cisco και άλλοι είχαν ήδη κυκλοφορήσει security AI. Το διαφοροποιό στοιχείο του Perception δεν είναι ότι «βρίσκει» (αυτό λίγο-πολύ το κάνουν όλοι) αλλά ότι κλείνει τον κύκλο από την ανακάλυψη στη διόρθωση με συντονισμένους agents. Εκεί είναι το πραγματικό στοίχημα.
Τι να κάνεις τώρα? και η GRC διάσταση
Καμία βιαστική κίνηση δεν χρειάζεται, αλλά αν θέλεις να είσαι μπροστά, να τι θα έκανα:
Ξεκίνα παρακολουθώντας το preview μέσα στο Microsoft Defender και δες το πρώτο use case (vulnerability management) σε ελεγχόμενο scope, όχι στην παραγωγή σου από την πρώτη μέρα. Παράλληλα, όρισε από νωρίς την πολιτική ανθρώπινης έγκρισης: ποιες ενέργειες θεωρούνται «κρίσιμες», ποιος τις εγκρίνει, με ποιο SLA. Και βάλε cost controls για τα SCUs πριν αφήσεις agents να τρέχουν συνεχώς.
Εδώ έρχεται το κομμάτι που, ως GRC άνθρωπος, με ενδιαφέρει περισσότερο. Η αυτόνομη δράση είναι υπέροχη μέχρι τη στιγμή που πρέπει να λογοδοτήσεις για μια ενέργεια που πήρε ένας agent. Σε ένα πλαίσιο όπως το NIS2 ή ένα ISMS κατά ISO 27001, το ερώτημα του auditor θα είναι απλό και ανελέητο: «ποιος ή τι πήρε αυτή την απόφαση, με ποια εξουσιοδότηση, και μπορείς να μου το δείξεις;». Η καλή είδηση είναι ότι η Microsoft φαίνεται να το έχει σκεφτεί και μιλά για διακυβέρνηση μέσα από το Agent 365 και για αποφάσεις που είναι scoped, traceable και replayable. Η δική σου δουλειά είναι να το μετατρέψεις σε γραπτή πολιτική: ποια είναι τα guardrails, πώς τεκμηριώνεται κάθε αυτόνομη ενέργεια, πώς γίνεται το review. Το «ο agent το έκανε μόνος του» δεν είναι απάντηση που περνά σε έναν έλεγχο.
📷 Εικόνα 5: Κράτησε αυτή την εικόνα γιατί τα έχει όλα όσα θα σε ρωτήσουν σε ένα meeting.
Το takeaway
Το Project Perception δεν είναι «ακόμα ένα AI feature». Είναι μια δήλωση κατεύθυνσης: η μετάβαση από AI που βοηθά σε AI που δρα. Αν δουλέψει όπως υπόσχεται, αλλάζει το τι σημαίνει «SOC», από μια ομάδα που κυνηγά alerts, σε μια ομάδα που ορίζει στρατηγική και επιβλέπει agents.
Μέχρι τότε, η στάση που προτείνω είναι η υγιής περιέργεια: δοκίμασέ το στο preview, μάθε τη λογική του, χτίσε από τώρα τη διακυβέρνηση γύρω του. Γιατί όταν φτάσει η ώρα να το εμπιστευτείς με πραγματικές ενέργειες, θα θέλεις να έχεις ήδη απαντήσει στο δύσκολο ερώτημα: πόσο αυτόνομη άμυνα αντέχεις, και πώς την αποδεικνύεις;
Πηγές
- Project Perception — Microsoft Security (επίσημη σελίδα)
- Announcing Project Perception — Microsoft Security Blog
- Microsoft unveils new cyber model and agentic security tools — Axios
- Microsoft escalates the AI cybersecurity race with Project Perception — GeekWire
- Microsoft Project Perception Enters Public Preview — TechRepublic
- Microsoft Unveils Project Perception — Redmond Magazine