A Microsoft anunciou a 27 de julho de 2026 uma reformulação da sua abordagem à cibersegurança assente em inteligência artificial, apresentando o Project Perception, um novo “Cyber Stack” de agentes autónomos, e o MAI-Cyber-1-Flash, o primeiro modelo de IA que a empresa afirma ter treinado especificamente para trabalho de cibersegurança. A tese central da empresa é simples e provocadora: com os atacantes a usarem cada vez mais IA, os defensores precisam de responder com IA à mesma escala e velocidade. Fica, no entanto, a dúvida sobre o que estas ferramentas mudam na prática e quanto do anúncio é substância técnica e quanto é acrónimo novo.
Resposta rápida: A Microsoft lançou o Project Perception, uma plataforma de agentes de IA (equipas “red”, “blue” e “green”) para automatizar fluxos de segurança, e o MAI-Cyber-1-Flash, o seu primeiro modelo focado em cibersegurança. O Project Perception entra em pré-visualização pública a 3 de agosto de 2026. A empresa alega ganhos de desempenho e uma redução de custos na ordem dos 50%, mas os números provêm sobretudo de benchmarks internos e devem ser lidos com cautela até haver validação em ambientes reais.
O que a Microsoft anunciou
O anúncio parte de uma premissa que a própria empresa resume com uma metáfora. A Microsoft afirma que a “física da cibersegurança” está a mudar: os sistemas autónomos já conseguem raciocinar, adaptar-se e operar continuamente, ao mesmo tempo que o custo da ofensiva cai e o volume, a velocidade e a complexidade do que é preciso proteger continuam a crescer. Segundo a empresa, isto exige repensar a arquitetura de defesa de raiz.
A peça central é o Project Perception. A Microsoft posiciona-o como uma revisão profunda da cibersegurança para uma era em que tanto defensores como atacantes operam cada vez mais através de sistemas de IA autónomos, e descreve-o como uma plataforma concebida para perceber risco continuamente, raciocinar sobre o contexto de segurança e agir à velocidade da máquina, mantendo a autoridade humana sobre decisões consequentes. A empresa indica que o Project Perception entra em pré-visualização pública a 3 de agosto, trazendo uma nova arquitetura de “Cyber Stack” a clientes que enfrentam ameaças impulsionadas por IA e uma superfície de ataque em expansão através de identidades, endpoints, aplicações, dados, clouds e sistemas de IA.
O funcionamento assenta em três classes de agentes. Além do sistema multimodelo de deteção de vulnerabilidades, o Project Perception coordena agentes “red team”, que encontram e simulam caminhos de ataque; agentes “blue team”, que investigam e determinam o risco; e agentes “green team”, que remedeiam os problemas. A executiva responsável pela área justifica a aposta com o argumento recorrente da corrida armamentista: “precisamos de garantir que os defensores conseguem defender à escala e à velocidade dos atacantes”, afirmou Hayete Gallot, vice-presidente executiva da Microsoft Security.
MAI-Cyber-1-Flash: o primeiro modelo “cyber” da Microsoft
A par da plataforma, a Microsoft apresentou o MAI-Cyber-1-Flash. Trata-se de um modelo de IA focado em segurança, integrado no MDASH — o sistema multiagente de identificação e remediação de vulnerabilidades da empresa — e é, segundo a Microsoft, o seu primeiro modelo construído especificamente para trabalho de cibersegurança, tendo passado por revisão da sua AI Red Team, testes adversariais e avaliação por uma entidade externa. A empresa descreve-o como um modelo compacto e centrado em código, derivado da linhagem MAI-Thinking-1, construída internamente de raiz sobre dados de elevada qualidade.
O argumento comercial gira em torno do custo. A tese que a Microsoft defende é sobre preço: Hayete Gallot, que regressou à empresa como vice-presidente executiva de segurança em fevereiro de 2026, sustenta que a defesa tem de funcionar continuamente e que a defesa contínua tem de ser comportável — apontar um modelo de fronteira a cada tarefa de segurança não cumpre esse requisito, sobretudo à medida que o custo de encontrar e explorar uma falha continua a cair. A abordagem escolhida foi, por isso, combinar modelos. A Microsoft afirma que é preciso aplicar o modelo certo à tarefa certa e que o Project Perception adota uma arquitetura multimodelo que combina modelos de fronteira e modelos especializados de cibersegurança, otimizando simultaneamente para qualidade e custo.
Os números — e por que devem ser lidos com cautela
A Microsoft ancora as suas afirmações num benchmark específico. A empresa diz estar a trazer o MAI-Cyber-1-Flash para o MDASH, descrito como a sua equipa multimodelo de agentes para vulnerabilidades de software, e afirma que esta configuração atinge 96% no CyberGym, que caracteriza como um benchmark líder da indústria, resultado que diz estar 12 pontos acima do Mythos e gerar quase 50% de poupança de custos face à configuração atual do MDASH.
Convém contextualizar estes valores. O próprio ganho de capacidade não é a mudança principal: no Build 2026, a 2 de junho de 2026, a Microsoft já reportava 96,55% para o MDASH quando o sistema entrou em pré-visualização alargada, e três semanas antes reportara 88,45%, quando o mesmo sistema descobriu 16 vulnerabilidades na stack de rede e autenticação do Windows, quatro delas falhas críticas de execução remota de código. A curva de capacidade tem estado estável desde início de junho; o que se moveu foi a curva de custo — e essa distinção é o cerne do produto.
Há ainda uma ressalva importante quanto à leitura de benchmarks. Como notam observadores, uma pontuação — por mais promissora que seja — não estabelece automaticamente como um sistema se comportará num ambiente de produção com inventários incompletos, software legado, exceções críticas para o negócio e tentativas adversariais de o confundir. O CyberGym é um benchmark da UC Berkeley composto por 1507 vulnerabilidades reais em 188 projetos open-source. Vale também a pena registar a natureza da comparação: a Microsoft coloca o resultado 12 pontos acima do Mythos, da Anthropic, e afirma que o par corre a cerca de metade do custo da configuração que a empresa disponibiliza atualmente. São métricas do próprio fornecedor, o que reforça a necessidade de validação independente.
Novas estruturas de investigação
O anúncio incluiu também iniciativas organizacionais. Além dos novos produtos, a Microsoft apresentou um novo braço de investigação em segurança de IA denominado Microsoft Security FORGE (Frontier Offensive Research and Generative Exploration) Labs, liderado por Taesoo Kim, vice-presidente de Investigação de Segurança da Microsoft, e uma aliança de “AI red team”. Estas estruturas sinalizam que a empresa pretende institucionalizar a investigação ofensiva assistida por IA como parte do seu modelo de defesa.
| Elemento | O que é | Estado |
|---|---|---|
| Project Perception | Plataforma de agentes de IA (red/blue/green teams) para automatizar fluxos de segurança | Pré-visualização pública a 3 de agosto de 2026 |
| MAI-Cyber-1-Flash | Primeiro modelo de IA da Microsoft focado em cibersegurança, integrado no MDASH | Anunciado a 27 de julho de 2026 |
| MDASH | Sistema/”harness” multiagente de identificação e remediação de vulnerabilidades | Em pré-visualização alargada desde junho de 2026 |
| Microsoft Security FORGE Labs | Braço de investigação ofensiva e generativa em segurança de IA | Anunciado a 27 de julho de 2026 |
Por que importa para organizações em Portugal
Para empresas e profissionais em Portugal, o anúncio confirma uma tendência já visível: a automatização por IA está a chegar aos centros de operações de segurança (SOC), com potencial de aliviar equipas sobrecarregadas mas também com novos riscos de governação. Ferramentas que “raciocinam e agem à velocidade da máquina” levantam questões concretas de supervisão humana, responsabilização e rastreabilidade das decisões — precisamente os pontos que a Microsoft diz querer preservar mantendo humanos no processo.
Estas exigências não são meramente boas práticas: enquadram-se no Regime Jurídico da Cibersegurança (Decreto-Lei n.º 125/2025, que transpõe a NIS2), que reforça deveres de gestão de risco e de notificação de incidentes para entidades abrangidas, com acompanhamento do CNCS/CERT.PT. Quando estes agentes de IA processam dados pessoais no âmbito de investigações de segurança, aplicam-se ainda as exigências do RGPD, nomeadamente em matéria de minimização e de transparência sobre decisões automatizadas. Antes de adotar qualquer plataforma agêntica, PME e organizações devem exigir evidências de desempenho em ambientes reais, clarificar onde fica a decisão humana e avaliar a dependência tecnológica que criam em torno de um único fornecedor.
Perguntas frequentes
O que é o Project Perception da Microsoft?
É uma plataforma de segurança agêntica que coordena três tipos de agentes de IA — red team (encontram e simulam caminhos de ataque), blue team (investigam e avaliam risco) e green team (remedeiam problemas) — para automatizar fluxos de trabalho de segurança. Entra em pré-visualização pública a 3 de agosto de 2026.
O que é o MAI-Cyber-1-Flash?
É o primeiro modelo de IA que a Microsoft afirma ter treinado especificamente para cibersegurança. É um modelo compacto e centrado em código, integrado no sistema MDASH de identificação e remediação de vulnerabilidades, concebido para reduzir custos face ao uso exclusivo de modelos de fronteira.
As afirmações de desempenho são fiáveis?
Os números — como 96% no benchmark CyberGym e cerca de 50% de poupança de custos — são apresentados pela própria Microsoft e baseiam-se sobretudo em benchmarks. Uma pontuação em benchmark não garante o mesmo resultado em ambientes de produção reais, pelo que convém aguardar validação independente.
Isto substitui as equipas humanas de segurança?
Não, segundo a Microsoft. A empresa afirma manter a autoridade humana sobre decisões consequentes, posicionando os agentes como uma forma de amplificar os defensores e não de os substituir. A supervisão humana continua a ser essencial, também por razões de conformidade legal.
Esta informação tem caráter noticioso e baseia-se em dados divulgados publicamente pela Microsoft e por publicações especializadas de cibersegurança.