Microsoft stellt erstes KI-Modell für Cybersicherheit vor

Microsoft ↘ 0.99% hat am Montag MAI-Cyber-1-Flash angekündigt, sein erstes speziell für die Cybersicherheit entwickeltes KI-Modell, und Project Perception vorgestellt, ein agentenbasiertes Sicherheitssystem zur kontinuierlichen Überwachung und Verteidigung von Unternehmensumgebungen. Die Ankündigungen markieren den bisher direktesten Vorstoß des Unternehmens, KI-gestützte Cyberabwehr als Produkt anzubieten.

Ein Cyber-Modell für Kosteneffizienz und Skalierbarkeit

MAI-Cyber-1-Flash ist ein kompaktes Modell, das von der MAI-Thinking-1-Reihe abstammt, dem logischen Denkmodell (Reasoning-Modell), das Microsoft im Juni auf seiner Konferenz Build 2026 vorgestellt hat. Integriert in MDASH, Microsofts Multi-Agenten-System zur Identifizierung und Behebung von Schwachstellen, soll das Modell rund 90 Prozent der Sicherheitsaufgaben effizient bewältigen. Teurere Spitzenmodelle wie GPT-5.4 bleiben den komplexesten Problemen vorbehalten.youtube+1

Das kombinierte System erreicht 96 Prozent bei CyberGym, einem Benchmark aus 1.507 realen Schwachstellen, der sich als Branchenstandard für die Bewertung von KI-Sicherheitsfunktionen etabliert hat. Laut Microsoft liegt dieser Wert 12 Punkte über dem Mythos-Modell von Anthropic und bietet eine Kostensenkung von 50 Prozent im Vergleich zur bisher besten Konfiguration. Mustafa Suleyman, CEO von Microsoft AI, und Hayete Gallot verfassten die Ankündigung gemeinsam und bezeichneten das Modell als „von Grund auf so konzipiert, dass es die anspruchsvollsten Schwachstellen in komplexen Codebasen findet“.microsoft+2

Das Modell wurde mit einer von Microsoft als „Security-First-Kalibrierung“ bezeichneten Methode entwickelt, vom internen AI Red Team evaluiert, in simulierten Angriffsszenarien getestet und von einer unabhängigen dritten Partei bewertet.microsoft

Project Perception betritt die Bühne

Neben dem Modell stellte Microsoft Project Perception vor, ein agentenbasiertes Sicherheitssystem, das Teams von KI-Agenten über verschiedene Sicherheits-Workflows hinweg koordiniert. Die Plattform baut auf den Funktionen zur Erkennung von Schwachstellen von MDASH auf und erweitert diese um kontinuierliche Überwachung, Patching und das Schließen von Bedrohungsvektoren.microsoft+1

Project Perception befand sich monatelang in der Entwicklung. Frühere Berichte von The Information und Medien wie TechRepublic beschrieben es als Multi-Modell-Plattform, die Aufgaben an die jeweils effizienteste KI weiterleitet, sei es von Microsoft, OpenAI oder Anthropic. Der Kostenvorteil gegenüber Mitbewerbern ergibt sich daraus, dass teure Spitzenmodelle für komplexe logische Denkprozesse reserviert bleiben, während routinemäßige Protokollanalysen und Triage an kleinere, destillierte Modelle vergeben werden.techrepublic+2

Weiterreichende Sicherheitsambitionen

Die Ankündigungen erfolgen zu einem Zeitpunkt, an dem das MDASH-System von Microsoft bereits praktischen Nutzen bewiesen hat: Im Mai entdeckte es 16 Schwachstellen im Windows-Netzwerk-Stack, darunter vier kritische Sicherheitslücken für Remotecodeausführung, gefolgt von weiteren Funden in Hyper-V, Active Directory und dem Windows-Kernel im Juni. Die New York Times berichtete am Montag, dass MAI-Cyber-1-Flash direkt in Project Perception einfließen wird.microsoft+2

Microsoft erklärte, dass Project Perception über die Behebung von Softwareschwachstellen hinausgehen und weitere Sicherheits-Workflows umfassen soll. Die Verfügbarkeit startet zunächst innerhalb von Microsoft Defender.microsoft