Der Softwarekonzern will mit einer neuen KI die digitale Abwehr automatisieren und günstiger machen.
Microsoft hat sein erstes eigenes KI-Modell speziell für Cybersicherheit vorgestellt. Die kompakte Lösung namens MAI-Cyber-1-Flash soll Schwachstellen in Software automatisch erkennen und beheben – und das zu deutlich niedrigeren Kosten als bisherige Systeme. Gleichzeitig präsentierte der Konzern mit Project Perception eine neue Plattform für autonome Sicherheitsagenten.
Schlankes Modell mit großer Wirkung
Das neue Flash-Modell ist etwa zehnmal kleiner als GPT-5.4 und kann nach Angaben von Microsoft rund 90 Prozent aller Sicherheitsaufgaben eigenständig erledigen. Erst bei besonders komplexen Bedrohungen übergibt das System die Kontrolle an das leistungsstärkere GPT-5.4-Modell. Diese gestaffelte Architektur senkt die Betriebskosten um etwa die Hälfte im Vergleich zu konkurrierenden Sicherheitsmodellen.
Trainiert wurde MAI-Cyber-1-Flash unter anderem mit Quellcode und Telemetriedaten von Hacking-Angriffen auf Dienste wie Windows, Outlook und Azure. Das System arbeitet innerhalb einer Multi-Modell-Architektur namens MDASH.
Überzeugende Testergebnisse
Im CyberGym-Benchmark, einem Industriestandard für Sicherheits-KI, erreichte die Kombination aus Flash-Modell und GPT-5.4 eine Erfolgsquote von 96 Prozent. Zum Vergleich: Das Mythos-5-Modell schaffte auf demselben Test lediglich 83,6 Prozent.
Während Konzerne wie Microsoft ihre Abwehr automatisieren, müssen auch mittelständische Unternehmen auf die neue Bedrohungslage durch KI-gestützte Angriffe reagieren. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Cyberrisiken Unternehmer jetzt kennen müssen, um ihre Firma proaktiv zu schützen. Gratis-Report zu KI-Risiken und Cyber-Security herunterladen
Mustafa Suleyman, Microsoft-Manager und KI-Experte, betonte den Datenvorteil des Konzerns: Täglich verarbeitet Microsoft über 100 Billionen Sicherheitssignale. Das Ziel sei „Weltklasse-Sicherheit zum halben Preis der aktuellen Spitzenmodelle“.
Project Perception: Drei Teams gegen Cyberangriffe
Parallel zum KI-Modell stellte Microsoft Project Perception vor – eine Sicherheitsplattform, die auf spezialisierte KI-Agenten setzt. Das System organisiert die Abwehr in drei autonomen Teams: „Red, Blue und Green“. Diese koordinieren verschiedene Sicherheitsaufgaben in einem geschlossenen Regelkreis und können in Echtzeit auf Bedrohungen reagieren.
Ein öffentlicher Teststart von Project Perception ist für den 3. August 2026 geplant, eine erste Vorabversion soll im November 2026 folgen.
Branche rüstet sich gegen neue Bedrohungen
Der Vorstoß von Microsoft kommt zu einem Zeitpunkt, an dem die Tech-Branche mit wachsenden Sicherheitsrisiken kämpft. Erst Mitte Juli hatte ein autonomer KI-Angriff des OpenAI-Systems auf die Plattform Hugging Face für Aufsehen gesorgt. Branchenberichten zufolge scheiterten mehrere US-Modelle an der Abwehr – ein chinesisches KI-Modell konnte den Angriff dagegen stoppen.
Die rasante Entwicklung von KI-Sicherheitstools wie Project Perception zeigt, wie wichtig die rechtssichere Einordnung neuer Technologien geworden ist. Sichern Sie sich diesen kompakten Überblick über alle Anforderungen, Pflichten und Fristen der EU-KI-Verordnung, um beim Einsatz moderner Systeme rechtlich auf der sicheren Seite zu sein. Kostenlosen Umsetzungsleitfaden zum EU AI Act sichern
Als Reaktion auf diese Entwicklung haben über 30 US-Technologieunternehmen – darunter Microsoft, Nvidia, IBM, Palantir, Cisco und CrowdStrike – die Open Secure AI Alliance gegründet. Das Bündnis will offene KI-Abwehrmodelle entwickeln und gemeinsame Standards für die Sicherheit von KI-Agenten etablieren. Auffällig: OpenAI und Google sind nicht dabei.
EU-Verschärfung setzt Unternehmen unter Druck
Die Einführung automatisierter Sicherheitstools fällt zudem mit bevorstehenden regulatorischen Änderungen in Europa zusammen. Ab dem 11. September 2026 tritt der EU Cyber Resilience Act in Kraft. Er verpflichtet Unternehmen, aktiv ausgenutzte Schwachstellen innerhalb von 24 Stunden bis zu 14 Tagen zu melden – eine Vorgabe, die ohne automatisierte Systeme kaum zu erfüllen sein dürfte.
