Project Perception busca fallos con agentes, pero aún no ofrece una API
Microsoft fijó para el 3 de agosto de 2026 el inicio de la vista previa pública de Project Perception. El sistema empresarial coordina agentes especializados para detectar vulnerabilidades, valorar su riesgo y preparar medidas correctivas, con control humano sobre las decisiones críticas.
La apertura no convierte el producto en una API disponible para cualquier desarrollador. La presentación oficial de Microsoft define la gestión de vulnerabilidades de software como el primer flujo de Project Perception y sitúa MAI-Cyber-1-Flash dentro de MDASH, no como un servicio independiente.
Qué es Project Perception
Project Perception es un sistema de coordinación para operaciones de ciberseguridad. Combina señales del entorno de una organización, contexto sobre activos e identidades, varios modelos de inteligencia artificial, agentes especializados y mecanismos que convierten sus decisiones en acciones defensivas.
El contexto compartido es una parte central de la propuesta. Microsoft describe una representación actualizada de activos, relaciones, riesgos y actividades para que los agentes puedan investigar y priorizar sin reconstruir toda la información en cada tarea. Después, una arquitectura multimodelo selecciona capacidades según la calidad, fiabilidad, latencia y coste que requiera el trabajo.
Su alcance inicial es más estrecho que la arquitectura completa: la primera aplicación se concentra en vulnerabilidades de software. Microsoft prevé extender el sistema a otros flujos de seguridad, pero eso no significa que todos estén disponibles desde la primera vista previa.
Los agentes rojos encuentran, los azules evalúan y los verdes corrigen
El trabajo se reparte entre tres clases de agentes. Los agentes rojos buscan posibles rutas de ataque antes de que un adversario pueda aprovecharlas. Los agentes azules investigan los hallazgos, los relacionan con el contexto de la organización y determinan cuáles representan un riesgo relevante.
Los agentes verdes reciben los problemas priorizados y preparan acciones para reforzar el entorno. Estas pueden abarcar reglas de detección o bloqueo, planes de remediación y propuestas de cambios en el código. El resultado de una etapa alimenta la siguiente, formando un ciclo de descubrimiento, evaluación y corrección.
Un flujo mostrado por Microsoft y reconstruido en el análisis técnico de CSO parte de un informe de amenazas, reconoce los activos expuestos, prioriza vulnerabilidades y genera reglas de detección y una propuesta de remediación. El mismo artículo señala que los analistas pueden iniciar playbooks desde una interfaz web o mediante una implementación de MCP para herramientas de línea de comandos; ese canal no equivale a una API pública del modelo.
Project Perception, MDASH y MAI-Cyber-1-Flash son capas distintas
Project Perception es el sistema amplio que reúne contexto, modelos, agentes y acciones. MDASH es el entorno multiagente dedicado a identificar y remediar vulnerabilidades de software. MAI-Cyber-1-Flash es un modelo especializado que funciona dentro de esa configuración y atiende las tareas para las que ha sido diseñado antes de que MDASH derive los casos más difíciles a un modelo de frontera.
Esta separación explica la restricción que resume el título. La vista previa pública de Project Perception no implica acceso general a MAI-Cyber-1-Flash ni ofrece Project Perception como una API abierta. La cobertura de TechRadar Pro precisa que el modelo funciona únicamente dentro de MDASH, está limitado a clientes aprobados mediante una vista previa privada en Azure AI Foundry y carece de una API independiente.
Por tanto, “vista previa pública” describe la fase anunciada para Project Perception, no la distribución irrestricta de todos sus componentes. Los materiales revisados tampoco publican una API general para integrar libremente los flujos completos del sistema en aplicaciones externas.
El 96 % corresponde a una configuración completa
Microsoft atribuye un resultado cercano al 96 % en CyberGym a la configuración de MDASH que combina MAI-Cyber-1-Flash con GPT-5.4. La comparación comunicada la sitúa doce puntos por encima de Mythos y con aproximadamente la mitad del coste de la anterior combinación de modelos utilizada por MDASH.
El sujeto del resultado es la configuración completa: el entorno de agentes, el modelo especializado y GPT-5.4. No es una puntuación obtenida por MAI-Cyber-1-Flash de forma aislada. Las cifras disponibles proceden de Microsoft y la cobertura revisada no aporta una reproducción externa del benchmark ni resultados comparables obtenidos en redes de clientes.
La compañía también indica que las evaluaciones se realizaron en entornos aislados, sin acceso a sistemas de producción, internet público o servicios externos. Esa condición describe la contención de las pruebas, pero no demuestra cómo se comportarán las correcciones cuando los agentes operen con permisos controlados sobre infraestructura empresarial.
Quién puede acceder y qué sigue sin aclararse
Project Perception está dirigido a clientes empresariales y Microsoft presentó su vista previa con alcance mundial. Aun así, no se trata de una descarga anónima ni de acceso uniforme a cada componente: MAI-Cyber-1-Flash permanece dentro de MDASH y exige aprobación específica.
Quedan por concretar los requisitos comerciales y regionales de la vista previa, los límites de consumo y qué acciones podrán ejecutarse sin una autorización adicional. También falta evidencia externa sobre la precisión de la priorización, la calidad de las correcciones y la seguridad de los cambios en entornos reales.
El estado verificable de la propuesta es así más limitado que una plataforma abierta para desarrolladores: Project Perception enlaza la búsqueda, evaluación y corrección de vulnerabilidades mediante agentes rojos, azules y verdes, mientras su modelo especializado continúa encapsulado en MDASH y sin una API independiente.
Lee también:
Suscríbete a nuestro boletín
Reciba las últimas noticias sobre Web3, IA y criptomonedas directamente en su bandeja de entrada.