Aanvallers gebruiken AI. Verdedigers gebruiken mensen. Die rekensom klopt niet meer. Al lang niet.

Dat is precies het probleem waar Microsoft Project Perception op inspeelt, aangekondigd op 27 juli 2026 en sinds 3 augustus in publieke preview.

Het idee: AI inzetten om je te verdedigen tegen AI. Dat klinkt als een marketingzin en het is wel degelijk een fundamentele verschuiving.

Hoe het werkt

Het systeem draait op drie soorten agents die samenwerken alsof het een securityteam is.

Rode agents zoeken naar routes die een aanvaller zou kunnen nemen. Ze vallen je eigen omgeving aan om te zien waar het lek zit.

Blauwe agents bepalen welke van die risico's er echt toe doen. Want honderd kwetsbaarheden vinden is makkelijk, weten welke drie je vanavond moet dichten is het werk.

Groene agents schrijven en installeren de reparaties.

Dat is de hele cyclus, van ontdekken tot oplossen, zonder dat een mens elke stap hoeft te zetten. Dat is nieuw.

Het model eronder

Het draait op MAI-Cyber-1-Flash, het eerste beveiligingsmodel dat Microsoft zelf heeft getraind. Volgens het bedrijf doet dat model ongeveer 95 procent van het werk van hun bestaande kwetsbaarhedensysteem, tegen ongeveer de helft van de kosten van grotere modellen.

De zwaarste 10 procent van de taken gaat naar GPT-5.4. Dat is een slimme opzet: een goedkoop gespecialiseerd model voor het routinewerk, een duur algemeen model voor wat echt lastig is.

Dat patroon ga je overal terugzien, want het is de enige manier waarop dit soort systemen betaalbaar blijft.

Waarom dit nu komt

De cijfers zijn niet fraai. Uit een INTERPOL-rapport van 2026 bleek dat financiële fraude met behulp van AI ongeveer 4,5 keer winstgevender is dan traditionele methoden.

Het World Economic Forum constateerde in zijn Global Cybersecurity Outlook 2026 dat de grootste dreiging verschoven is van ransomware naar fraude en imitatie. Deepfakes met stem en beeld, geautomatiseerde lokalisatie, phishing die overtuigender is dan ooit.

Wat vroeger een geoefende criminele organisatie vereiste, kun je nu met commercieel verkrijgbare tools doen voor een fractie van de kosten.

Dat is de kern van het probleem: de aanvalskant is goedkoper geworden en de verdedigingskant niet.

Het model dat het draaiende houdt

Microsoft trainde hiervoor MAI-Cyber-1-Flash, het eerste beveiligingsmodel dat het bedrijf zelf heeft ontwikkeld.

Dat model scoorde 96 procent op CyberGym, een benchmark voor het opsporen van kwetsbaarheden, en neemt ongeveer 95 procent van het werk over van het bestaande scansysteem tegen ruwweg de helft van de kosten. De zwaarste tien procent van de taken wordt doorgestuurd naar een groter model.

Die constructie is het interessantste aan het hele verhaal. Het goedkope gespecialiseerde model doet het volume, het dure algemene model alleen wat echt moeilijk is, en dat scheelt een fortuin bij grote hoeveelheden.

Voor iedereen die zelf iets bouwt met AI is dat een principe dat veel breder toepasbaar is dan alleen bij beveiliging. Ik gebruik het inmiddels zelf: een goedkoop model voor routinewerk, het dure alleen waar het uitmaakt.

Waar ik sceptisch over blijf

Agents die zelf patches schrijven en installeren. Dat is de functie waar iedereen enthousiast over is en waar ik het meest van schrik.

Een reparatie die iets kapotmaakt in productie is geen theoretisch risico. Iedereen die ooit een update heeft uitgerold op vrijdagmiddag weet hoe dat afloopt.

Microsoft zal dit ongetwijfeld met goedkeuringsstappen omkleden. De vraag is hoelang organisaties die stappen serieus nemen als het systeem negen van de tien keer gelijk heeft. Dat is precies het mechanisme waardoor mensen op automatische piloot op akkoord gaan drukken, en dan is het menselijke toezicht een formaliteit geworden.

Wat dit voor kleine bedrijven betekent

Op korte termijn: niets. Dit is enterprise-gereedschap, geen product voor een eenmanszaak.

Op middellange termijn: veel. Dit soort functies zakt altijd door naar de goedkopere pakketten, meestal binnen twee jaar. Dan krijg je een deel hiervan gewoon in je bestaande abonnement.

Wat je nu al kunt doen is minder spannend en effectiever: tweefactorauthenticatie overal aanzetten, back-ups die je een keer hebt getest, en een vaste procedure voor betaalverzoeken die via een tweede kanaal wordt geverifieerd.

Die laatste is de belangrijkste. Deepfake-fraude draait om een dringend verzoek van iemand die je vertrouwt, en daar helpt geen enkel softwarepakket tegen. Even terugbellen op een nummer dat je zelf hebt opgezocht wel.

De verschuiving die onder dit product ligt

Beveiliging draaide altijd om meldingen. Een systeem signaleert iets, een mens beoordeelt, een mens handelt.

Dat model breekt als het aantal meldingen sneller groeit dan het aantal mensen. En dat is precies wat er gebeurt nu aanvallers op schaal werken met tools die vroeger specialistische kennis vereisten.

Wat Microsoft hier probeert is niet meer meldingen genereren maar minder, door de kringloop dicht te maken voordat een mens erbij komt. Dat is een fundamenteel andere opzet dan alle beveiligingssoftware die je kent.

Of het werkt weet niemand nog. Wat ik wel weet: het alternatief, waarbij je nog meer analisten aanneemt in een markt waar die niet te vinden zijn, is geen alternatief.

In sommige landen staat een groot deel van de securityfuncties structureel open. Je kunt geen mensen inzetten die er niet zijn.

Waar het echt over gaat

Dit is een wapenwedloop en dat wordt zelden zo benoemd.

Elke verbetering aan de verdedigingskant maakt aanvallers creatiever, en elke nieuwe aanvalstechniek dwingt weer nieuwe verdediging af. Er komt geen eindstand waarin het probleem is opgelost.

Wat wel verandert is wie het zich kan veroorloven. Grote organisaties krijgen systemen als dit. De bakker om de hoek krijgt dat niet, terwijl die met dezelfde aanvallen te maken heeft.

Dat gat is het echte verhaal, en daar hoor ik in geen enkele aankondiging iemand over.