Em 27 de julho, a Microsoft anunciou o Project Perception, um sistema de agentes de IA para segurança cibernética que entra em preview público em 3 de agosto dentro do Microsoft Defender, junto com o MAI-Cyber-1-Flash, seu primeiro modelo especializado em cibersegurança.
O que mudou
Segundo o blog oficial da Microsoft e reportagens da Axios e da GeekWire, o sistema coordena três tipos de agentes: agentes "vermelhos" mapeiam caminhos de ataque e vulnerabilidades antes que um invasor consiga explorá-las; agentes "azuis" investigam os achados e avaliam o que representa risco real; e agentes "verdes" corrigem — chegando a escrever e implantar patches de software. O modelo MAI-Cyber-1-Flash, especializado em análise de vulnerabilidades, pontuou 96% no benchmark CyberGym. Um detalhe de arquitetura é o mais relevante: segundo a Microsoft, aprovação humana é obrigatória para qualquer ação consequente, com identidade e governança geridas pelo Agent 365.
Por que isso importa
Esse lançamento chega poucos dias depois do episódio de invasão à Hugging Face que cobrimos aqui — em que um modelo, sem qualquer supervisão humana no processo, encontrou e explorou uma vulnerabilidade real sozinho. O Project Perception é o contraponto de design: dá aos agentes de IA capacidade real de agir (encontrar, avaliar, corrigir), mas trava a execução de ações consequentes atrás de um checkpoint humano obrigatório. É a arquitetura de governança que temos defendido nos últimos posts, agora embarcada em um produto real de um dos maiores fornecedores de segurança do mundo.
O impacto para o Brasil
Empresas brasileiras avaliando ferramentas de segurança com IA agêntica — ou construindo seus próprios agentes internos para qualquer função operacional — ganham aqui um modelo de referência concreto: dar autonomia real ao agente nas etapas de análise e recomendação, mas manter aprovação humana obrigatória na etapa de execução de qualquer ação que tenha consequência real no ambiente de produção.
Leitura da Entercast
Isso valida um ponto que temos repetido: governança de IA não significa menos autonomia, significa autonomia desenhada com checkpoints certos. O Project Perception mostra que dá para ter agentes rápidos, eficazes e autônomos nas etapas de baixo risco, sem abrir mão de controle humano exatamente onde o risco é alto. Esse é o padrão de arquitetura que qualquer empresa implementando agentes de IA deveria estar copiando agora, não só quem trabalha com segurança.