Microsoft bereitet den Start der öffentlichen Vorschau von Project Perception vor. Das agentische Sicherheitssystem, das am 3. August 2026 veröffentlicht werden soll, setzt auf eine Architektur aus spezialisierten Red-, Blue- und Green-Team-Agenten. Diese autonom agierenden Einheiten sind darauf ausgelegt, Sicherheitsbedrohungen in komplexen IT-Infrastrukturen proaktiv zu identifizieren und abzuwehren.
Leistungsfähiges Sprachmodell für spezialisierte Sicherheitsaufgaben
Das technologische Herzstück des Systems bildet das neue KI-Modell MAI-Cyber-1-Flash. Mit insgesamt 137 Milliarden Parametern, von denen 5 Milliarden aktiv genutzt werden, wurde das Modell spezifisch für Cybersicherheitsanwendungen optimiert. In ersten Leistungstests erzielte MAI-Cyber-1-Flash einen Wert von 95,95 Prozent auf dem CyberGym-Benchmark. Damit liegt die Eigenentwicklung von Microsoft rund 12 Punkte über dem Vergleichswert des Modells Mythos von Anthropic.
Innerhalb der sogenannten MDASH-Pipeline übernimmt MAI-Cyber-1-Flash künftig einen Großteil der operativen Arbeit. Den Angaben zufolge verarbeitet das Modell zwischen 90 und 95 Prozent der anfallenden Routineaufgaben automatisiert. Lediglich hochkomplexe Fälle werden zur weiteren Bearbeitung an das leistungsstärkere Modell GPT-5.4 weitergeleitet.
Kostenreduktion und Prozessoptimierung in der MDASH-Pipeline
Durch die neue Systemkonfiguration lässt sich die Effizienz in der Sicherheitsverwaltung deutlich steigern. Im Vergleich zum bisherigen Premium-Setup, das auf einer Kombination aus GPT-5.4, GPT-5.4 mini und GPT-5.3 Codex basierte, sinken die MDASH-Kosten um 50 Prozent. Die tatsächlichen Einsparungen hängen dabei von der individuellen Nutzung und den geltenden Preismodellen ab.
Die MDASH-Pipeline umfasst mehr als 100 spezialisierte Agenten, die in vier aufeinanderfolgenden Phasen agieren: Vorbereitung (prepare), Scannen (scan), Validierung (validate) und Deduplizierung (dedupe). In einer privaten Vorschauphase, die im Mai 2026 begann, konnte Project Perception bereits 16 neue Schwachstellen identifizieren. Darunter befanden sich vier kritische Fehler für die Remote-Code-Ausführung (RCE). Trotz der hohen Autonomie der Agenten bleiben menschliche Sicherheitsverantwortliche in den Prozess eingebunden: Aktionen mit hohem Risiko erfordern weiterhin eine ausdrückliche Genehmigung durch einen Mitarbeiter.
Während neue Technologien die IT-Abwehr stärken, müssen Unternehmen gleichzeitig die komplexen rechtlichen Rahmenbedingungen für künstliche Intelligenz im Blick behalten. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen der EU-KI-Verordnung. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Marktzugang und Branchenkontext
Der Zugang zu MAI-Cyber-1-Flash ist vorerst auf zugelassene MDASH-Kunden beschränkt und erfolgt über die Azure AI Foundry Private Preview. Microsoft adressiert mit der Einführung von Project Perception einen wachsenden Bedarf an automatisierten Lösungen, da die Kosten für Cyberangriffe durch den Einsatz von KI sinken. Ein aktueller Angriff auf 30 Organisationen verdeutlichte diese Entwicklung, da 90 Prozent der Angriffsphasen bereits KI-geführt abliefen.
Gleichzeitig verschärft der Fachkräftemangel die Situation für Unternehmen. Ein Chief Security Advisor von Microsoft wies darauf hin, dass beispielsweise in Südafrika laut Daten des CSIR aus dem Jahr 2024 rund 63 Prozent der Stellen im Bereich Cybersicherheit unbesetzt seien. Microsoft-Vizepräsident Kim Tae-soo betonte jedoch, dass Verteidiger im Zeitalter der Künstlichen Intelligenz einen strategischen Vorteil erlangen könnten. Durch den Einsatz agentischer Systeme werde eine Verzehnfachung der Produktivität des vorhandenen Sicherheitspersonals erwartet.
Wer sich mit dem Einsatz hochmoderner KI-Systeme befasst, sollte auch die damit verbundenen regulatorischen Risiken und Dokumentationspflichten frühzeitig adressieren. Erfahren Sie in diesem kostenlosen Report, welche KI-Systeme als Hochrisiko gelten und wie Unternehmen rechtssicher agieren. Welche KI-Systeme gelten als Hochrisiko – und was müssen Unternehmen jetzt konkret tun?
