# Microsoft convierte la seguridad agente en un bucle de defensa continuo Source: TechNewsList (https://technewslist.com) Canonical URL: https://technewslist.com/es/article/microsoft-project-perception-agentic-defense-2026-08-04-morning-es Section: AI (https://technewslist.com/es/ai) Author: TechNewsList Language: es Published: 2026-08-04T05:19:03.428+00:00 Updated: 2026-08-04T05:19:03.605588+00:00 > Project Perception y MAI-Cyber-1-Flash marcan el impulso de Microsoft para hacer que los sistemas de seguridad de IA razonen, prioricen y actúen continuamente mientras mantienen los controles empresariales informados. ## TL;DR - Microsoft dice que Project Perception coordina a los agentes de seguridad rojos, azules y verdes en todo el patrimonio digital de una organización. - MAI-Cyber-1-Flash es el primer modelo cibernético especializado de Microsoft en el flujo de trabajo, destinado inicialmente a la gestión de vulnerabilidades. - El lanzamiento de la versión preliminar pública cambia la seguridad agente de la generación de alertas a un circuito cerrado de descubrimiento, priorización y corrección. - La cuestión empresarial central es si las acciones automatizadas siguen siendo observables, reversibles y limitadas por políticas. - El argumento del costo también importa: Microsoft dice que su modelo especializado puede reducir el gasto del razonamiento de seguridad siempre activo. ## Key points - Project Perception entrará en vista previa pública el 3 de agosto de 2026. - Microsoft describe los roles de los agentes rojo, azul y verde para encontrar, evaluar y solucionar riesgos. - MAI-Cyber-1-Flash se combina con modelos más grandes cuando la tarea necesita más capacidad. - Microsoft informa un resultado de CyberGym del 96 % y un ahorro de costos de casi el 50 % para una configuración. - El diseño mantiene a los humanos responsables de las decisiones de seguridad de gran importancia. # Microsoft convierte la seguridad agente en un bucle de defensa continuo Project Perception de Microsoft es un cambio importante en la forma en que los grandes proveedores describen la seguridad de la IA. El discurso ya no es un chatbot que resume alertas o un copiloto que sugiere un parche. Microsoft presenta un sistema coordinado que percibe continuamente el riesgo, razona sobre el contexto y toma medidas correctivas mientras mantiene a las personas responsables de las decisiones más importantes. El sistema entró en versión preliminar pública el 3 de agosto, según el anuncio de Microsoft del 27 de julio. Su primer caso de uso visible es la gestión de vulnerabilidades de software, donde MAI-Cyber-1-Flash, un modelo cibernético especializado de Microsoft, funciona dentro de un flujo de trabajo multimodelo más amplio. La ambición más amplia es hacer que la defensa funcione a la velocidad de una máquina sin convertir una empresa en un experimento desgobernado. ## Qué pasó Project Perception coordina tres clases de agentes especializados. Los agentes del equipo rojo buscan posibles caminos para llegar a un acuerdo. Los agentes del equipo azul investigan esos caminos, los conectan con el contexto empresarial y deciden qué riesgos son significativos. Los agentes del equipo verde toman medidas correctivas y mejoran las protecciones. Microsoft presenta los tres roles como un circuito cerrado en lugar de productos separados. ![Imagen editorial contextual de Microsoft convierte la seguridad agente en un bucle de defensa continuo Microsoft Security Project Perception MAI-Cyber-1-Flash MDASH CyberGym Microsoft Security Microsoft Build NIST technology news](https://www.microsoft.com/en-us/security/blog/wp-content/uploads/2023/01/Picture1-1024x576.jpg) *Imagen contextual seleccionada para esta historia de TechPulse.* El primer escenario es MDASH, un equipo de vulnerabilidad multimodelo. Microsoft dice que su configuración con MAI-Cyber-1-Flash alcanza el 96% en el punto de referencia CyberGym y se sitúa 12 puntos por encima del resultado que Microsoft atribuye a Mythos. También dice que la configuración es casi un 50% más barata que la configuración MDASH actual. Estos son resultados informados por los proveedores, por lo que los compradores seguirán necesitando pruebas independientes, pero explican por qué se está colocando un modelo especializado más pequeño junto a los modelos de vanguardia. ## Por qué importa Las operaciones de seguridad tienen un problema de escala. La cantidad de identidades, puntos finales, recursos en la nube, aplicaciones, almacenes de datos y sistemas de inteligencia artificial crece más rápido de lo que un equipo humano puede inspeccionarlos. Las herramientas tradicionales pueden recopilar más señales, pero más alertas no necesariamente crean una mejor defensa. Se supone que el valor de un sistema de agencia proviene de conectar las señales con una decisión y luego con una acción. Esa promesa también crea un límite de riesgo más estricto. Un sistema que puede cambiar el acceso, implementar un parche, aislar un dispositivo o reescribir una regla no es sólo un asistente analítico. Es un operador. La calidad de sus permisos, seguimiento de auditoría, ruta de reversión y política de escalamiento se vuelve tan importante como la puntuación de referencia del modelo. Por lo tanto, el énfasis de Microsoft en un contexto de seguridad compartido es significativo. Los agentes necesitan más que telemetría pura; necesitan saber qué activo importa, quién es el propietario, qué dependencia tiene y qué perturbaciones podría causar una solución. El contexto puede reducir el desperdicio de razonamiento, pero también puede concentrar información confidencial en el sistema que toma decisiones de seguridad. ## Detalles técnicos Project Perception está construido como una arquitectura multimodelo. Microsoft dice que elegirá modelos según la calidad, confiabilidad, latencia y costo en lugar de asumir que un modelo es el mejor para cada tarea. Un modelo especializado puede manejar análisis de vulnerabilidad repetitivos, mientras que un modelo más grande puede reservarse para cadenas de exploits inusuales o lógica empresarial ambigua. ![Imagen editorial contextual de Microsoft convierte la seguridad agente en un bucle de defensa continuo Microsoft Security Project Perception MAI-Cyber-1-Flash MDASH CyberGym Microsoft Security Microsoft Build NIST technology news](https://miro.medium.com/v2/resize:fit:1358/format:webp/1*PFs7xcYsnE0YuhRTj96wiw.png) *Imagen contextual seleccionada para esta historia de TechPulse.* La arquitectura también separa el razonamiento de la actuación. Los sensores y las señales proporcionan conciencia; el contexto convierte esas señales en una representación utilizable; modelos y un arnés coordinan el razonamiento; los agentes recomiendan o ejecutan trabajos; y los actuadores conectan las decisiones con los productos de seguridad de Microsoft. Esa separación es útil porque crea más lugares para aplicar permisos y monitoreo. Los controles deben probarse tan seriamente como los modelos. Las organizaciones deben preguntarse si cada agente tiene un rol vinculado a su identidad, si cada llamada a la herramienta se registra, si los cambios riesgosos requieren aprobación y si un ser humano puede suspender el sistema de forma independiente. Un despliegue seguro también debe contar con remediación por etapas, evidencia inmutable y una forma clara de restaurar el estado anterior. ## Impacto en el mercado / la industria Project Perception presiona a los proveedores de seguridad para que muestren resultados en lugar de paneles. Los clientes compararán cada vez más el tiempo de clasificación, el tiempo de corrección, las tasas de falsos positivos y el costo de la operación continua. También compararán qué tan bien se integra cada plataforma con los sistemas existentes de identidad, endpoint, nube y cumplimiento. El enfoque multimodelo podría cambiar las adquisiciones. Las empresas pueden preferir una plataforma que pueda utilizar el mejor modelo para una tarea, en lugar de estar vinculada a un solo proveedor. También brinda a los fabricantes de modelos especializados un camino hacia flujos de trabajo de alto valor, siempre que sus modelos puedan cumplir con los requisitos de seguridad, privacidad y confiabilidad. El cambio más importante es organizativo. Los equipos de seguridad pueden dedicar menos tiempo a conectar alertas manualmente y más tiempo a diseñar políticas, revisar excepciones y auditar acciones automatizadas. Se trata de un futuro atractivo, pero sólo si la automatización es lo suficientemente legible como para que un defensor entienda por qué actuó. ## Qué observar ahora Vea los resultados de la vista previa pública, especialmente las comparaciones independientes de CyberGym y la evidencia de programas de vulnerabilidad reales. Microsoft deberá mostrar cómo Project Perception maneja los falsos positivos, las dependencias, las correcciones de emergencia y los sistemas donde un parche automatizado podría interrumpir un servicio crítico. Observe también la superficie de control. Los detalles más importantes del producto pueden ser los alcances de los permisos, las puertas de aprobación, el comportamiento de reversión y la visibilidad entre nubes en lugar de otro anuncio del tamaño de un modelo. La verdadera prueba del Proyecto Percepción es si puede cerrar el circuito de defensa sin excluir al operador. ## Fuentes - [Seguridad de Microsoft: Repensar la seguridad para la era de la IA](https://blogs.microsoft.com/blog/2026/07/27/rethinking-security-for-the-age-of-ai/) - Detalles del lanzamiento de Project Perception y MAI-Cyber-1-Flash. - [Microsoft Build: Sé tú mismo en el trabajo](https://blogs.microsoft.com/blog/2026/06/02/be-yourself-at-work/) - Contexto de evaluación y control de agentes. - [NIST: Consideraciones de seguridad para agentes de IA](https://www.nist.gov/publications/summary-analysis-responses-request-information-regarding-security-considerations-ai) - Estándares y contexto de gobernanza. Señal de categoría: ai. Mentions: Seguridad de Microsoft, Percepción del proyecto, MAI-Cyber-1-Flash, MDASH, CiberGimnasio, Agentes de IA ## Sources - [Seguridad de Microsoft](https://blogs.microsoft.com/blog/2026/07/27/rethinking-security-for-the-age-of-ai/) - [compilación de microsoft](https://blogs.microsoft.com/blog/2026/06/02/be-yourself-at-work/) - [NIST](https://www.nist.gov/publications/summary-analysis-responses-request-information-regarding-security-considerations-ai)