Project Perception: Microsoft đang xây dựng hệ thống bảo mật AI như thế nào?

Microsoft đang chuyển từ mô hình AI hỗ trợ chuyên gia bảo mật sang một mô hình tham vọng hơn: AI có thể chủ động quan sát, suy luận và hành động trong toàn bộ vòng đời phòng thủ. Nền tảng cho hướng đi này là Project Perception, hệ thống bảo mật tác nhân được Microsoft giới thiệu như một “lực lượng lao động” gồm nhiều AI agent chuyên biệt, phối hợp liên tục trên dữ liệu, công cụ và quy trình an ninh của doanh nghiệp.

Thay vì chỉ tạo thêm cảnh báo hoặc trả lời câu hỏi như một chatbot, Project Perception được thiết kế để biến tín hiệu bảo mật thành hành động thực tế. Hệ thống có thể tìm điểm yếu, điều tra mối đe dọa, đánh giá mức độ ưu tiên và hỗ trợ khắc phục, trong khi con người vẫn đặt mục tiêu, thiết lập giới hạn và phê duyệt những thay đổi có tác động lớn.

Vì sao Microsoft cho rằng bảo mật truyền thống không còn đủ?

Trong kỷ nguyên AI, chi phí thực hiện một cuộc tấn công đang giảm nhanh. Kẻ xấu có thể dùng mô hình ngôn ngữ và tác nhân tự động để quét lỗ hổng, viết mã khai thác, điều chỉnh chiến thuật và mở rộng chiến dịch với tốc độ cao hơn nhiều so với quy trình thủ công.

Ở chiều ngược lại, đội ngũ phòng thủ phải theo dõi một môi trường ngày càng phức tạp, trải rộng trên danh tính người dùng, thiết bị đầu cuối, ứng dụng, dữ liệu, hạ tầng đám mây và các hệ thống AI. Vấn đề không còn chỉ là thiếu dữ liệu, mà là thiếu khả năng kết nối dữ liệu thành bối cảnh và chuyển bối cảnh đó thành quyết định đủ nhanh.

Project Perception được Microsoft xây dựng từ nhận định rằng thế hệ bảo mật mới cần thực hiện liên tục ba việc: nhận biết rủi ro, suy luận trên toàn bộ bối cảnh và hành động ở tốc độ máy.

Ba nhóm AI agent tạo thành vòng lặp phòng thủ

Trung tâm của Project Perception là mô hình phối hợp ba nhóm tác nhân được đặt tên theo các đội quen thuộc trong an ninh mạng: red team, blue team và green team.

Red agents: nhìn hệ thống như một kẻ tấn công

Red agents chủ động thăm dò môi trường để xác định các con đường có thể dẫn đến xâm nhập. Chúng tìm kiếm điểm yếu, mối liên hệ giữa tài sản, quyền truy cập quá mức và chuỗi điều kiện mà một kẻ tấn công có thể lợi dụng.

Điểm quan trọng là hoạt động này không dừng ở việc phát hiện từng lỗ hổng riêng lẻ. Một lỗi cấu hình có thể không nghiêm trọng khi đứng một mình, nhưng trở nên nguy hiểm nếu kết hợp với tài khoản đặc quyền, thiết bị chưa vá và một ứng dụng có thể truy cập từ Internet. Red agents được thiết kế để suy luận trên toàn bộ chuỗi tấn công đó.

Blue agents: điều tra và xác định rủi ro thực sự

Blue agents đóng vai trò của đội ứng cứu và phân tích phòng thủ. Chúng tiếp nhận phát hiện từ red agents, kết hợp với tín hiệu thời gian thực, sự cố trong quá khứ, chính sách nội bộ và quan hệ danh tính để đánh giá vấn đề nào thực sự đáng ưu tiên.

Đây là bước giúp hệ thống tránh biến thành một “máy tạo cảnh báo”. Thay vì coi mọi bất thường có mức độ nghiêm trọng như nhau, blue agents cố gắng trả lời các câu hỏi quan trọng hơn: tài sản nào đang bị đe dọa, khả năng khai thác thực tế ra sao, tác động kinh doanh là gì và bằng chứng nào hỗ trợ kết luận đó.

Green agents: khắc phục và gia cố hệ thống

Green agents chuyển kết quả điều tra thành biện pháp xử lý. Tùy theo quyền hạn được cấp, chúng có thể đề xuất hoặc thực hiện các bước như thay đổi cấu hình, giảm quyền truy cập, cô lập tài sản, triển khai bản vá hoặc bổ sung biện pháp kiểm soát.

Sự xuất hiện của green agents đánh dấu khác biệt lớn giữa AI hỗ trợ và AI tác nhân. Một trợ lý truyền thống thường kết thúc ở khuyến nghị; Project Perception hướng tới việc nối khuyến nghị với cơ chế hành động thực tế. Tuy nhiên, Microsoft nhấn mạnh rằng các hành động có ảnh hưởng lớn vẫn cần sự phê duyệt của con người.

Kiến trúc của Project Perception gồm những lớp nào?

Microsoft mô tả Project Perception như một “cyber stack” mới, trong đó nhiều lớp kỹ thuật hoạt động cùng nhau thay vì chỉ đặt một mô hình AI lên trên hệ thống bảo mật hiện có.

• Signals và sensors: thu nhận tín hiệu từ thiết bị đầu cuối, danh tính, ứng dụng, đám mây, dữ liệu và các thành phần khác trong môi trường số.
• Security context: kết nối tín hiệu với tri thức về tài sản, quan hệ danh tính, chính sách, sự cố trước đây và hoạt động hiện tại.
• Models: sử dụng cả mô hình tiên tiến lẫn mô hình chuyên biệt cho an ninh mạng.
• Harness: điều phối mô hình, tác nhân, công cụ và các giới hạn vận hành.
• Agents: thực hiện các vai trò đỏ, xanh dương và xanh lá trong quy trình phòng thủ.
• Actuators: biến quyết định thành thay đổi thực tế trong hệ thống.

Cách tổ chức này cho thấy Microsoft không coi Project Perception là một sản phẩm chatbot độc lập. Nó giống một lớp điều hành bảo mật, nơi AI có quyền truy cập vào bối cảnh, có công cụ để hành động và có cơ chế phối hợp giữa nhiều vai trò.

Bối cảnh bảo mật là lợi thế quan trọng

Một mô hình AI chỉ nhìn thấy log thô sẽ phải dành nhiều tài nguyên để thu thập và tái dựng tình hình trước khi có thể đưa ra kết luận. Project Perception cố gắng giải quyết điểm nghẽn này bằng một lớp bối cảnh chung, được cập nhật gần thời gian thực.

Lớp bối cảnh kết nối dữ liệu về tài sản, người dùng, quyền truy cập, quan hệ phụ thuộc, mối đe dọa và hoạt động trong tổ chức. Nhờ đó, các agent không phải bắt đầu lại từ đầu trong mỗi nhiệm vụ. Chúng có thể tiếp cận một biểu diễn thống nhất về môi trường, giúp suy luận nhất quán hơn và giảm chi phí token, thời gian xử lý cũng như tài nguyên tính toán.

Đây cũng là nơi Microsoft có lợi thế hệ sinh thái. Công ty sở hữu nhiều điểm quan sát trên danh tính, endpoint, cloud, ứng dụng và sản phẩm bảo mật doanh nghiệp. Khi những tín hiệu này được kết nối đúng cách, AI agent có thể hiểu không chỉ “điều gì vừa xảy ra” mà còn “điều đó có ý nghĩa gì trong tổ chức cụ thể này”.

Không phụ thuộc vào một mô hình AI duy nhất

Project Perception sử dụng kiến trúc đa mô hình. Microsoft cho rằng không có một mô hình nào tối ưu cho mọi tác vụ bảo mật, vì mỗi công việc có yêu cầu khác nhau về độ chính xác, độ trễ, độ tin cậy và chi phí.

Những nhiệm vụ phổ biến có thể được chuyển cho mô hình chuyên biệt, nhỏ và tiết kiệm hơn. Các tình huống khó hoặc cần suy luận sâu có thể sử dụng mô hình tiên tiến hơn. Hệ thống điều phối sẽ chọn mô hình phù hợp với từng bước, thay vì mặc định gửi mọi yêu cầu đến mô hình lớn nhất.

Một ví dụ là MAI-Cyber-1-Flash, mô hình an ninh mạng chuyên biệt đầu tiên được Microsoft đưa vào quy trình quản lý lỗ hổng MDASH. Theo số liệu công bố của Microsoft, cấu hình có MAI-Cyber-1-Flash đạt 96% trên CyberGym và giảm gần 50% chi phí so với cấu hình MDASH đang được sử dụng trước đó. Đây là kết quả do Microsoft tự công bố, vì vậy hiệu quả thực tế vẫn cần được đánh giá thêm khi triển khai rộng rãi.

Project Perception khác gì Microsoft Security Copilot?

Microsoft phân biệt hai sản phẩm bằng vai trò của AI. Security Copilot chủ yếu là AI hỗ trợ: người dùng đặt câu hỏi, yêu cầu tóm tắt hoặc nhờ phân tích, sau đó chuyên gia quyết định hành động tiếp theo.

Project Perception là AI tác nhân: hệ thống có thể chủ động chạy quy trình, phối hợp nhiều agent và kết nối kết luận với cơ chế khắc phục. Hai lớp này không loại trừ nhau. Security Copilot có thể tiếp tục là giao diện tương tác cho chuyên gia, trong khi Project Perception đảm nhiệm các quy trình phòng thủ tự động ở phía sau.

Con người vẫn kiểm soát các quyết định quan trọng

Khả năng cho AI thay đổi hệ thống sản xuất đặt ra rủi ro đáng kể. Một quyết định sai có thể khóa nhầm tài khoản, làm gián đoạn dịch vụ hoặc tạo ra lỗ hổng mới. Vì vậy, Microsoft đặt mô hình “human in control” làm nguyên tắc thiết kế.

Trong Project Perception, con người xác định chiến lược, mục tiêu, phạm vi và giới hạn hành động. Các tác vụ có tác động cao phải được ký duyệt. Quyết định của agent cần có khả năng truy vết và xem lại, giúp đội ngũ bảo mật hiểu hệ thống đã dựa trên dữ liệu nào và đã thực hiện bước gì.

Về mặt vận hành, đây là cân bằng khó: nếu yêu cầu phê duyệt quá nhiều, hệ thống mất lợi thế tốc độ; nếu trao quyền quá rộng, rủi ro tự động hóa tăng mạnh. Thành công của Project Perception vì thế sẽ phụ thuộc không chỉ vào độ thông minh của mô hình, mà còn vào cách Microsoft thiết kế quyền hạn, kiểm toán, rollback và cơ chế ngăn lỗi lan rộng.

Project Perception sẽ được triển khai ở đâu?

Ở giai đoạn ra mắt, Project Perception đưa khả năng phòng thủ đa tác nhân vào Microsoft Defender. Microsoft dự kiến mở rộng hệ thống sang các sản phẩm bảo mật khác theo thời gian, hướng tới phạm vi bảo vệ xuyên suốt toàn bộ hệ sinh thái.

Project Perception bước vào giai đoạn public preview ngày 3/8/2026. Mô hình giá được Microsoft mô tả là trả theo mức sử dụng, tính bằng Security Compute Units. Các agent và tác vụ có mức tiêu thụ khác nhau tùy theo cường độ xử lý.

Doanh nghiệp có thể nhận được lợi ích gì?

• Giảm thời gian xử lý: nhiều bước từ phát hiện đến khắc phục có thể diễn ra trong một quy trình liên tục.
• Ưu tiên tốt hơn: agent đánh giá phát hiện dựa trên bối cảnh tổ chức thay vì chỉ dựa vào điểm số chung.
• Mở rộng năng lực đội ngũ: các tác vụ lặp lại và tốn thời gian được chuyển cho AI, giúp chuyên gia tập trung vào quyết định chiến lược.
• Phòng thủ chủ động: red agents tìm đường tấn công trước khi đối thủ khai thác.
• Tối ưu chi phí mô hình: kiến trúc đa mô hình giúp dùng đúng năng lực cho đúng nhiệm vụ.

Những câu hỏi còn bỏ ngỏ

Dù có tiềm năng lớn, Project Perception vẫn cần chứng minh hiệu quả ngoài môi trường thử nghiệm. Doanh nghiệp sẽ quan tâm đến tỷ lệ phát hiện sai, khả năng giải thích quyết định, mức độ tích hợp với công cụ ngoài Microsoft và cách hệ thống hoạt động trong môi trường lai phức tạp.

Một vấn đề khác là quyền truy cập. Agent càng có nhiều quyền, khả năng xử lý càng nhanh nhưng hậu quả của sai sót càng lớn. Các tổ chức sẽ cần áp dụng nguyên tắc quyền tối thiểu, phân tầng phê duyệt và kiểm tra kỹ các hành động tự động.

Cuối cùng là bài toán chi phí. Mô hình tính theo Security Compute Units tạo sự linh hoạt, nhưng doanh nghiệp cần công cụ theo dõi và dự báo rõ ràng để tránh chi phí tăng khó kiểm soát khi nhiều agent chạy liên tục.

Kết luận

Project Perception cho thấy Microsoft đang xây dựng bảo mật AI theo hướng một hệ thống tác nhân hoàn chỉnh, không chỉ là một mô hình ngôn ngữ hay giao diện hội thoại. Nền tảng kết hợp dữ liệu toàn hệ thống, bối cảnh bảo mật, nhiều mô hình AI, ba nhóm agent chuyên biệt và các cơ chế hành động trực tiếp.

Tham vọng của Microsoft là tạo ra vòng lặp phòng thủ liên tục: red agents tìm điểm yếu, blue agents đánh giá rủi ro, green agents khắc phục, rồi toàn bộ hệ thống học từ kết quả mới. Nếu mô hình này hoạt động đúng như kỳ vọng, bảo mật doanh nghiệp có thể chuyển từ phản ứng theo cảnh báo sang chủ động quản lý rủi ro ở tốc độ máy.

Tuy nhiên, giá trị thực sự của Project Perception sẽ được quyết định bởi khả năng kiểm soát, tính minh bạch và độ an toàn khi AI được phép hành động trên hạ tầng thật. Trong bảo mật, nhanh hơn là cần thiết, nhưng nhanh mà không kiểm soát có thể tạo ra một loại rủi ro hoàn toàn mới.