Project Perception: lo strumento AI di Microsoft che ha scoperto 570 vulnerabilità in un mese

Microsoft si appresta a lanciare Project Perception, uno strumento commerciale di cybersecurity basato sull'intelligenza artificiale in grado di scansionare i sistemi aziendali, identificare vulnerabilità software e generare automaticamente correzioni, sfruttando una combinazione di modelli AI di Anthropic (Claude), OpenAI (GPT-5.6) e Microsoft stessa . Secondo quanto riportato per la prima volta da The Information il 16 luglio 2026, il tool dovrebbe essere disponibile entro la fine dello stesso mese .

Come funziona Project Perception

A differenza degli strumenti di sicurezza basati su un singolo modello, Project Perception adotta un "model router" — un sistema di selezione dinamica che sceglie il modello AI più economico o più adatto per ogni sotto-attività. Questa architettura multi-modello ottimizza costi e prestazioni, rendendolo un'alternativa competitiva a prodotti come Mythos di Anthropic .

Attenzione: Microsoft non ha ancora rilasciato annunci ufficiali, documentazione tecnica, né confermato prezzi, ambienti supportati o condizioni di gestione dei dati. Tutti i dettagli attuali provengono da fonti stampa .

Nuova leadership alla guida della svolta

Project Perception arriva sotto una nuova guida della sicurezza. A febbraio 2026, l'amministratore delegato di Microsoft Satya Nadella ha annunciato che Hayete Gallot sarebbe rientrata in Microsoft come Executive Vice President della Sicurezza, sostituendo Charlie Bell, passato a un nuovo ruolo incentrato sulla qualità ingegneristica, sempre alle dirette dipendenze di Nadella . Da quando ha assunto l'incarico, Gallot ha sostituito diversi alti dirigenti della sicurezza, nell'ambito di una più ampia ristrutturazione incentrata sull'AI all'interno della divisione, secondo quanto riportato da The Information .

L'ecosistema di sicurezza AI di Microsoft

Project Perception è solo un tassello di una strategia di cybersecurity AI più ampia in Microsoft:

Componente	Descrizione
MDASH (Multi-Model Agentic Scanning Harness)	Un sistema di scansione agentico multi-modello che orchestra agenti AI specializzati per scoprire, validare e correggere vulnerabilità software. Messo in anteprima pubblica a giugno 2026 .
Sistema agentico di sicurezza (maggio 2026)	Un sistema agentico precedente che ha aiutato i ricercatori a trovare 16 nuove vulnerabilità in Windows (rete e autenticazione), tra cui 4 vulnerabilità critiche di RCE (Remote Code Execution) .
Patch Tuesday di luglio 2026	Microsoft ha rilasciato la cifra record di 570 patch in un singolo Patch Tuesday — un balzo in grande parte dovuto alle capacità di scoperta automatica delle vulnerabilità di MDASH e degli strumenti AI correlati .

I dati chiave in sintesi

• Prodotto: Project Perception — uno scanner commerciale di vulnerabilità basato su AI
• Modelli utilizzati: Anthropic (Claude), OpenAI (GPT-5.6), modelli proprietari Microsoft
• Caratteristica principale: Model router per l'ottimizzazione dei costi, che seleziona dinamicamente l'AI migliore per ogni attività
• Finestra di lancio: Fine luglio 2026 (secondo le fonti stampa)
• Responsabile sicurezza: Hayete Gallot, EVP della Sicurezza da febbraio 2026
• Sistema correlato: MDASH — sistema di scansione multi-modello già in anteprima pubblica
• Ciclo di patch record: ~570 patch nel Patch Tuesday di luglio 2026, collegato alla caccia alle vulnerabilità tramite AI

Cosa resta ancora da chiarire

Nonostante la stampa sia concorde e ben documentata, Microsoft non ha ancora confermato ufficialmente Project Perception, la tabella di marcia commerciale di MDASH, i prezzi o le condizioni per la gestione dei dati aziendali. Tutti i dettagli attuali provengono da The Information e da fonti che ne hanno corroborato le notizie, come TechRepublic .