Ein neues Paradigma für KI-gestützte Sicherheit
Microsoft enthüllte Project Perception, ein agentisches KI-Cybersicherheitssystem, das einen grundlegend neuen Ansatz zur Erkennung und Behebung von Schwachstellen darstellt. Anders als herkömmliche Sicherheitstools, die passiv nach bekannten Signaturen suchen, setzt Perception autonome KI-Agenten ein, die Codebasen aktiv auf Schwachstellen untersuchen und sogar Patches generieren.
Das System repräsentiert Microsofts ambitioniertesten Einstieg in KI-gesteuerte Sicherheit und nutzt dieselbe agentische KI-Architektur, die das Unternehmen für seine breitere KI-Plattformstrategie entwickelt hat.
Wie Project Perception funktioniert
Project Perception setzt mehrere spezialisierte KI-Agenten ein, die koordiniert arbeiten. Einige Agenten konzentrieren sich auf die Codeanalyse und suchen nach Mustern, die auf Schwachstellen hinweisen könnten. Andere simulieren Angriffsvektoren und versuchen, potenzielle Schwachstellen in einer kontrollierten Umgebung auszunutzen. Eine dritte Kategorie von Agenten analysiert die Ergebnisse und generiert gezielte Patches.
Das gesamte System arbeitet kontinuierlich, sodass Perception mit der Weiterentwicklung von Codebasen ständig neu scannt und testet.
Der agentische Ansatz für Cybersicherheit
Der Wandel von passiver zu aktiver Verteidigung ist bedeutsam. Traditionelles Schwachstellenscanning ist reaktiv: Es prüft Code gegen bekannte Schwachstellendatenbanken und wartet darauf, dass Forscher neue Angriffsmuster entdecken. Project Perception agentischer Ansatz jagt aktiv nach neuartigen Schwachstellen, einschließlich Zero-Days, die noch nie zuvor gesehen wurden.
Dies ist möglich, weil die KI-Agenten nicht nur Muster abgleichen — sie verstehen die Semantik von Code und können logisch ableiten, wie verschiedene Komponenten auf unerwartete Weise interagieren könnten.
