Project Perception is goedkoper, maar wie ziet nu de kaart van je lekken?

Een AI die je code afspeurt naar lekken, ziet per definitie je lekken. Dat is geen bijwerking van zo'n tool, dat is de tool. En precies daarom is de prijs het minst interessante getal aan het nieuwste beveiligingsproduct van Microsoft.

Microsoft brengt naar verluidt nog deze maand een goedkopere bugfinder uit die softwarelekken opspoort en automatisch dicht, onder de codenaam Project Perception, als antwoord op Anthropics dure Mythos. De koppen gaan over de rekening: eindelijk zakt AI-gestuurde kwetsbaarheidsdetectie naar een prijs die ook kleinere teams kunnen opbrengen. Dat klopt. Maar het is de verkeerde kop.

Want een goedkoper, zelf-positionerend security-AI-alternatief verlaagt niet je risico. Het verschuift je afhankelijkheid. En die verschuiving, niet de korting, is de eigenlijke keuze die je maakt.

De router is het product, niet de prijs

Begin bij de vraag waaróm Perception goedkoper is. Het is geen slimmer, zuiniger model. Het is een modelrouter: een laag die afhankelijk van de taak wisselt tussen modellen van OpenAI, Anthropic en Microsoft zelf. Microsofts eigen scanmachine eronder reserveert de dure topmodellen voor het zware redeneerwerk en laat de routineklussen door kleinere, goedkopere modellen doen, zodat je niet elk stukje analyse door het duurste model jaagt. Dáár zit de besparing. Niet in een doorbraak, maar in routing.

Dat betekent dat je niet één tool koopt met één leverancier eronder. Je koopt een dirigent die per taak beslist welk model jouw code te zien krijgt. Die beslissing verandert van moment tot moment, buiten je zicht, en optimaliseert op kosten, niet op wie jij vertrouwt. Een router is precies het onderdeel dat je afhankelijkheid onzichtbaar maakt: je weet niet meer welk model er draait, waar je data heen gaat en of je kunt wisselen.

Het getal dat de verkoopdeck domineert, de prijs, is het enige getal dat er hetzelfde uitziet ongeacht je risico. Bij een gewone kantoortool is die onzichtbaarheid vervelend. Bij een tool die je zwakste plekken in kaart brengt, is het iets anders.

De data eronder is je gevoeligste, niet je gewoonste

Bedenk wat een kwetsbaarheidsscanner leest. Niet je marketingteksten. Hij leest je broncode, je configuratie, je logs, en bovenal: de lijst met gaten die je nog niet hebt gedicht. Dat is geen gewone bedrijfsdata. Dat is de kaart die een aanvaller wil hebben. Elke tool die je code leest, leest ook je secrets, en een scanner die expliciet naar exploiteerbare zwakheden zoekt, verzamelt de meest gerichte versie daarvan.

Hoe gevoelig, laat de toezichthouder zelf zien. Toen de Canadese bankentoezichthouder Mythos bij naam als cyberrisico aanwees, was de reden juist dat zo'n model uitzonderlijk goed is in het vinden én uitbuiten van kwetsbaarheden. Dezelfde capaciteit die je inhuurt om je te verdedigen, is in verkeerde handen een aanvalswapen. De uitkomst ervan, de kaart van je gaten, is dus letterlijk het kroonjuweel dat je zou moeten afschermen.

En nu stel je voor om precies die kaart per taak te laten routeren langs de inference van drie verschillende leveranciers. Dat het uitmaakt welk model dat is, blijkt al uit een ander Microsoft-product. Bij Copilot vallen sommige modellen buiten de EU Data Boundary en staan ze voor Europese klanten daarom standaard uit, terwijl data naar een enkel model zelfs buiten Microsofts eigen auditcontroles wordt verwerkt. Welk model draait, bepaalt wie je data ziet en onder welk rechtsregime dat valt. Bij een goedkope router die per taak wisselt, weet je vaak niet eens wélke het op enig moment was. Je hebt de kaart van je zwakke plekken uitbesteed aan een dobbelsteen die je niet kunt zien vallen.

Denk het even door naar de praktijk. Je richt de scanner op je belangrijkste applicatie, de router besluit dat een routinecontrole naar een goedkoop model van een andere aanbieder mag, en dat model bewaart in- en uitvoer standaard een aantal dagen als losse verwerker. Dan staat een verse lijst van je exploiteerbare gaten, gekoppeld aan jouw codebase, tijdelijk bij een partij die niet in je contract stond toen je tekende. Niemand heeft kwaad gewild. De architectuur deed gewoon waarvoor ze gebouwd is: de goedkoopste route kiezen. Het probleem is niet slechte wil, het is dat kostenoptimalisatie en dataminimalisatie tegengestelde doelen zijn, en dat je in een goedkope router de eerste koopt terwijl je de tweede nodig hebt.

Goedkoper verschuift de lock-in, en verbergt hem beter

Hier zit de echte adder. Een goedkopere tool van een leverancier die je toch al gebruikt, voelt als opruimen: minder contracten, één factuur, alles in Azure en GitHub waar je code al staat. Maar consolidatie en afhankelijkheid zijn hetzelfde ding, vanuit twee stemmingen bekeken. Je zet je meest kritische securityproces bovenop een routerlaag die je niet kunt vastzetten, waarvan je de dataroute niet kunt auditen, en waar je niet uit stapt zonder je hele scanproces opnieuw in te richten.

De knoppen waarmee je normaal grip houdt, werken hier niet. Je kunt geen modelversie vastzetten als de leverancier juist het wisselen tot verkoopargument heeft gemaakt. Je kunt geen eigen modelsleutel meenemen als de winst nu net uit hún routing komt. Je koopt, met andere woorden, een bewegend doel en betaalt met je zicht erop.

De rekening op de factuur daalt. De afhankelijkheid eronder stijgt. En omdat het goedkoper en makkelijker is, voelt die stijging als winst. Dat is het verraderlijke: de duurdere, gesloten tool dwong je tenminste tot een expliciete keuze. De goedkope router laat je erin glijden.

Om eerlijk te zijn

Er is een sterk tegenargument, en ik meen het. AI-gestuurde kwetsbaarheidsdetectie was tot voor kort peperduur en exclusief, achter gesloten programma's als Anthropics Project Glasswing, alleen voor een selecte groep. Een goedkopere variant haalt een serieuze verdediging binnen bereik van teams die de topprijs nooit konden opbrengen. En de aanvaller wacht niet: die heeft de goedkope versie allang. De vraag is niet langer of je gepatcht bent, maar wie als eerste je code scant, jij of hij. Wie wacht op de perfecte, dure, single-vendor tool, kiest ervoor die race te verliezen. Dat is een echte, geldige reden om Perception juist wél te omarmen.

Maar let op wat daar gebeurt. Twee beslissingen worden tot één gebundeld en als pakket verkocht. De eerste: ga ik AI inzetten om mijn keten te scannen? Ja, waarschijnlijk wel. De tweede: accepteer ik daarvoor een black box die mijn zwakste plekken langs leveranciers stuurt die ik niet kan aanwijzen? Dat is een andere vraag, en het antwoord hoeft niet hetzelfde te zijn. Je kunt de capaciteit hebben én bepalen welk model je gaten ziet, met een dunne laag tussen je software en de modellen waarin jij de dataroute vastlegt. De goedkoop-frame doet alsof dat een onmogelijke luxe is. Dat is het niet. Het is werk, en het is de moeite waard voor precies deze data.

Wat je echt koopt

Een tool die je code afzoekt op zwakheden, ziet je zwakheden. Dat was het beginpunt, en het is de hele zaak. Zodra zo'n tool goedkoper wordt door de kaart van je gaten stil te routeren langs leveranciers die je niet kunt benoemen en niet kunt vastzetten, is het getal op de factuur niet het getal dat je betaalt.

De echte vraag die een goedkopere security-AI je stelt, is dus niet of je je dit nu kunt veroorloven. Het is: wie vertrouw ik vanaf nu met de kaart van mijn eigen zwakke plekken, en kan ik ze dat nog zien doen. Zolang je op die vraag geen helder antwoord hebt, koop je geen goedkopere beveiliging. Je koopt een goedkoper gevoel van beveiliging, en de rekening daarvan komt later.