三类智能体接力，不只生成告警
Project Perception 把安全工作拆给三类专用智能体：红队智能体提前寻找可能的入侵路径，蓝队智能体结合上下文调查并判断哪些风险真正重要，绿队智能体执行纠正措施、加固环境。三者共享身份、终端、应用、数据与云环境中的安全上下文，构成持续发现、评估和修复的闭环。微软称系统会保留人工控制，而不是让智能体自行决定所有处置。
首个场景落在软件漏洞管理
首个落地场景是把微软自研模型 MAI-Cyber-1-Flash 接入漏洞管理智能体团队 MDASH。按微软公布的数据，这套配置在 CyberGym 上得到 96%，比 Mythos 高 12 个百分点；相较当前在售的 MDASH 配置，成本节省接近 50%。这些数字来自厂商内部评测与测算，官方尚未提供独立复测结果，因此更适合视为产品目标，而非已被外部确认的能力结论。
真正变化是从判断走向执行
安全产品过去常止步于发现问题和推送告警，Project Perception 的关键变化是把模型判断连接到实际修复动作。它采用多模型架构，按质量、可靠性、延迟和成本为任务选择模型，并计划在 8 月 3 日进入公开预览。企业是否会把生产环境的处置权限交给智能体，仍取决于审计记录、权限边界和人工确认机制；微软暂未公布完整定价及上线范围。