La défense devient un sport de mouvement coordonné

Les systèmes de sécurité traditionnels ne sont plus de simples remparts statiques : ils doivent désormais s'organiser comme des équipes de haut niveau capables d'enchaîner les actions en temps réel. Avec le lancement du Project Perception, Microsoft déploie une architecture de sécurité agentique qui rompt avec l'assistance passive pour passer à l'automatisation de la réponse. L'objectif est clair : transformer la posture défensive pour qu'elle puisse répondre à la vitesse et à l'échelle des attaquants.

Une orchestration tactique en trois phases

Le Project Perception ne repose pas sur un outil unique, mais sur une coordination entre plusieurs familles d'agents spécialisés qui agissent selon une logique de boucle fermée. Cette structure rappelle l'organisation d'un effectif sportif où chaque joueur possède une fonction précise pour assurer la victoire collective.

• Les Red Teams : Elles adoptent le point de vue offensif en simulant des attaques, recherchant les chemins critiques et vérifiant si les services exposés sont réellement vulnérables. C'est l'étape du counterattack que l'on anticipe pour tester la solidité de la ligne de défense.
• Les Blue Teams : Une fois le signal reçu, elles enquêtent sur les menaces, évaluent l'impact et génèrent des règles de détection adaptées. Elles agissent comme un pivot central, transformant l'attaque simulée en intelligence défensive.
• Les Green Teams : Le rôle final est la remédiation. Ces agents patchent les failles, modifient les règles de pare-feu ou renforcent les contrôles d'autorisation pour verrouiller l'environnement.

Cette approche permet de passer de plusieurs heures de travail manuel à une réponse opérationnelle en quelques minutes seulement, créant un environnement cloud hybride où chaque couche agit comme un joueur de défense en équipe.

MDASH : La précision chirurgicale du scanning

Au cœur de cette machine, le système MDASH (multi-model agentic scanning harness) assure une fonction critique : la séparation entre les vulnérabilités théoriques et les risques réellement exploitables. Un problème majeur pour les SOC est souvent la saturation par des alertes sans priorité ; MDASH vient filtrer ce bruit.

Le système analyse les dépôts de code, identifie les failles et reconstitue le chemin d'attaque nécessaire pour atteindre une cible. Intégré directement à GitHub et Azure DevOps, MDASH ne se contente pas de signaler : il propose des correctifs sous forme de pull requests prêtes à être examinées par les développeurs. Pour éviter que ces informations sensibles ne deviennent des modes d'emploi pour des attaquants, Microsoft a instauré des droits d'accès extrêmement précis.

L'efficacité économique du modèle MAI-Cyber-1-Flash

La scalabilité de ce dispositif repose sur une stratégie multimodèle ingénieuse. Mobiliser des modèles de langage massifs pour chaque requête serait un gouffre financier ; Microsoft a donc conçu MAI-Cyber-1-Flash, un modèle maison spécialisé capable de traiter environ 90 % des requêtes courantes.

Les performances de ce modèle sont notables : il atteint un score de 96 % sur le benchmark CyberGym, surpassant nettement les solutions de la concurrence comme Mythos 5 d'Anthropic (84 %) ou les modèles d'OpenAI qui oscillent entre 83 % et 86 %. Les cas les plus complexes (les 10 % restants) sont délégués à GPT-5.4, garantissant une précision maximale là où le risque est le plus élevé. Cette architecture permet de réduire de près de moitié le coût opérationnel de MDASH par rapport à la configuration précédente.

Vers une défense proactive et automatisée

Le passage d'une cyberdéfense réactive à un système agentique marque un tournant structurel. En s'appuyant sur un volume colossal de 100 000 milliards de signaux de sécurité traités quotidiennement, Microsoft cherche à transformer la gestion des vulnérabilités en un processus fluide et continu.

Le défi reste cependant celui de l'implémentation sur des logiciels réels dont les vulnérabilités pourraient ne pas encore être documentées. La capacité du système à détecter ces nouveaux patterns sera le véritable juge de paix de cette architecture agentique.