Der US-Konzern stellt zwei neue KI-Tools vor, die Bedrohungen automatisch erkennen und abwehren.
Microsoft hat am Dienstag eine neue Suite von KI-Werkzeugen vorgestellt, die speziell für die automatisierte Erkennung und Abwehr von Cyberangriffen entwickelt wurden. Im Zentrum stehen Project Perception, ein Multi-Agenten-Abwehrsystem, und MAI-Cyber-1-Flash – das erste spezialisierte KI-Modell für Cybersicherheit aus dem Hause Microsoft.
Die neuen Angebote versprechen eine kontinuierliche Sicherheitsüberwachung und -behebung bei gleichzeitig deutlich geringeren Betriebskosten für Unternehmen. Eine öffentliche Vorschauversion soll ab dem 3. August 2026 verfügbar sein.
Spezialisiertes Modell setzt auf Effizienz
Das MAI-Cyber-1-Flash-Modell fungiert als Herzstück der aktualisierten Microsoft-Sicherheitsplattform. Es ist in die Microsoft Defender Agentic Security Harness (MDASH) integriert und kann nach Unternehmensangaben rund 90 Prozent aller Routineaufgaben der IT-Sicherheit eigenständig bewältigen. Für die verbleibenden zehn Prozent besonders komplexer Vorgänge kommt GPT-5.4 zum Einsatz, das für hohe Präzision und logisches Denken optimiert ist.
Die Leistungsfähigkeit des Systems wurde im CyberGym-Benchmark getestet. Die Kombination aus MAI-Cyber-1-Flash und GPT-5.4 erreichte dort einen Wert von 95,95 Prozent. Zum Vergleich: Anthropics Mythos 5 erzielte rund 84 Prozent, während OpenAIs GPT-5.6 Sol und Googles Gemini 3.5 Flash Cyber auf 83,6 beziehungsweise 83,2 Prozent kamen.
Während technologische Lösungen wie Microsofts KI-Modelle die Abwehr automatisieren, entstehen durch KI auch völlig neue rechtliche Anforderungen und Risiken für Unternehmen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt im Blick behalten müssen. Neue KI-Gesetze und Cyberrisiken jetzt verstehen
Neben der reinen Leistung betont Microsoft die wirtschaftlichen Vorteile: Das neue Modell liefere diese Ergebnisse zu etwa der Hälfte der Kosten führender Wettbewerbsplattformen.
Agentisches Framework für automatisierte Reaktion
Project Perception verfolgt einen sogenannten „agentischen“ Ansatz. Dabei werden spezialisierte KI-Agenten in drei Teams organisiert:
- Red Agents: Simulieren kontinuierlich Angriffe, um Schwachstellen aufzuspüren.
- Blue Agents: Erkennen Bedrohungen in Echtzeit und leiten Abwehrmaßnahmen ein.
- Green Agents: Kümmern sich um die Behebung, etwa durch automatische Sicherheitsupdates.
Das System ist in Microsoft Defender integriert und kann Bedrohungen eigenständig untersuchen und beheben. Es schafft einen kontinuierlichen Sicherheitskreislauf – von der Erkennung bis zur Lösung – ohne ständigen menschlichen Eingriff.
Automatisierte Abwehrsysteme sind ein wichtiger Schritt, doch wer die neue EU-KI-Verordnung ignoriert, riskiert trotz moderner Technik empfindliche Strafen. Sichern Sie sich jetzt den kostenlosen Umsetzungsleitfaden zum EU AI Act mit allen relevanten Übergangsfristen für Ihr Unternehmen. Kostenlosen Leitfaden zur KI-Verordnung herunterladen
Ökosystem und Verfügbarkeit
Parallel zu den Software-Neuheiten kündigte Microsoft die Gründung der Security FORGE Labs und der EXTRA Red Team Alliance an, um das KI-Sicherheitsökosystem weiter zu stärken. Das MAI-Cyber-1-Flash-Modell wurde vor der Ankündigung von einem unabhängigen Dritten geprüft.
Der Zugang zu Project Perception und MAI-Cyber-1-Flash ist zunächst beschränkt: Nur MDASH-Kunden können die öffentliche Vorschau nutzen. Die Abrechnung erfolgt verbrauchsabhängig über eine neue Metrik namens Security Compute Units (SCUs).
Trotz der beeindruckenden Testergebnisse mahnen einige Branchenbeobachter zur Vorsicht. Erst kürzlich waren Sicherheitslücken bei anderen großen Sprachmodellen bekannt geworden – ein Risiko, das auch Microsofts neue Systeme nicht völlig ausschließen können.
