Microsoft pone a competir tres agentes dentro de tu red: qué significa Project Perception para el SOC

Microsoft abrió a vista previa pública el 3 de agosto de 2026 Project Perception, un sistema de ciberseguridad agéntica que reparte el trabajo entre tres roles: un agente **rojo** que busca debilidades, uno **azul** que puntúa y prioriza el riesgo y uno **verde** que propone o aplica correcciones. Debajo operan una arquitectura de orquestación llamada MDASH y un modelo especializado, MAI-Cyber-1-Flash, entrenado para tareas de seguridad y no para razonamiento general. Los agentes se apoyan en el contexto que ya viven Defender, Entra ID, Sentinel y Azure. ## De asistentes que responden a agentes que ejecutan El salto no está en un chatbot que sugiere. Está en agentes que recorren el entorno, encadenan pasos y actúan sobre sistemas reales, en un ciclo casi permanente. Esa es la definición operativa de un agente: percibe una señal, decide un curso de acción y lo ejecuta con un permiso acotado. Project Perception vuelve visible ese patrón en un dominio donde el costo de un error es alto y el registro de cada acción resulta obligatorio. ## El diseño manda tanto como el modelo La pieza estratégica es la orquestación. Tres agentes con objetivos distintos (atacar, evaluar, corregir) necesitan reglas claras de a quién le toca qué, qué puede tocar cada uno y dónde se detiene la acción automática para que decida una persona. Microsoft mantiene al humano en control y hereda los mismos controles de gobierno de su portafolio. Ese es el punto replicable fuera de Microsoft: un agente útil vale lo que vale su marco de permisos, su trazabilidad y su capacidad de rendir cuentas de cada paso. ## Lectura para la región Para los SOC, los MSSP y los equipos de seguridad de la República Dominicana y el Caribe, la señal es doble. La capacidad de detección agéntica llega empaquetada y baja el costo de operar vigilancia continua, y eso supera a revisar alertas a mano. El trabajo propio aparece un paso después: definir qué agente actúa solo y qué exige aprobación humana, conectar el contexto local de identidad y activos, y conservar el registro de cada decisión de la máquina. Adoptar la herramienta acelera. Gobernar a los agentes que actúan por su cuenta es lo que distingue una defensa madura de un piloto vistoso. *Fuente: Microsoft, «Rethinking security for the age of AI» (27 de julio de 2026) y Redmond Magazine, «Microsoft Unveils Project Perception» — vista previa pública el 3 de agosto de 2026.*