Microsoft Project Perception bestrijdt AI-cyberaanvallen met AI-agents

Microsoft Project Perception moet bedrijven en systemen met AI-agents beschermen tegen AI-hacks. De agents kunnen zelf gevaren herkennen, redeneren en oplossingen uitvoeren, maar de gebruiker houdt controle.

Hoewel AI ons veel goede dingen brengt, helpt het ook criminelen bij het uitvoeren van cyberaanvallen. Waar je vroeger zelf moest kunnen hacken, of een hacktool van iemand anders aanschafte, worden de eerste cyberaanvallen nu al autonoom uitgevoerd door kunstmatige intelligentie. Om deze digitale hackers die niet moe worden tegen te gaan, lanceert Microsoft Project Perception.

Microsoft wil vuur met vuur bestrijden

Het Project moet vuur met vuur bestrijden, oftewel AI met AI. Want met verschillende AI-agents wil Microsoft alle aspecten van digitale beveiliging overlaten aan AI. Een volledige Cyber Stack noemt de techgigant het. Daarvoor worden de agents onder verschillende kleuren verdeeld.

© Microsoft

Rode agents denken als een hacker en zoeken zwakke plekken op voor iemand er misbruik van maakt. Blauwe agents onderzoeken de situatie en bepalen waar het echte risico zit. Groene agents grijpen zelfstandig in en dichten gaten in de beveiliging. Om te voorkomen dat deze agents eindeloos door systemen moeten zoeken, kunnen ze van de gebruiker informatie krijgen, zogeheten Security Context, wat bijdraagt aan de zuinigheid van de AI.

Om kosten te besparen kiest Microsoft ook voor een multi-model aanpak. Daarmee schakelt het systeem zelf tussen efficiënte modellen en duurdere, krachtige modellen wanneer nodig. Via de Microsoft-beveiligingstools kan de AI zelf actie ondernemen, maar menselijke beveiligers behouden de controle.

Microsoft is niet het eerste bedrijf dat AI-beveiliging biedt, maar wel een met een grote groep gebruikers. Denk aan bedrijven die Microsoft-servers gebruiken voor hosting, of die gebruik maken van Microsoft Office voor bedrijfsdocumentatie. Project Perception is vanaf 3 augustus beschikbaar in publieke preview.

AI-hacks zijn effectief, maar autonoom nog in de kinderschoenen

Onlangs werd een van de eerste volledig autonome AI-aanvallen tegengehouden, waaruit bleek dat AI nog altijd erg beschrijvend is over wat het doet, ook tijdens een hack. Met de Hugging Face-hack van vorige week lijkt het echter steeds effectiever. Volledig zelfstandige aanvallen zijn dus mogelijk nog te herkennen, maar in samenwerking met menselijk denkvermogen wordt er al flink online aangevallen. Onlangs kwam het nieuws naar buiten dat AI ransomware-aanvallen zo’n 65 procent effectiever maakt, aldus getroffen bedrijven in een onderzoek van Proofpoint.