Der Softwarekonzern hat seinen Fortschrittsbericht zur „Secure Future Initiative“ (SFI) vorgelegt – und präsentiert gleich zwei Innovationen: eine beispiellose Härtung der eigenen Infrastruktur sowie ein KI-System, das Sicherheitslücken eigenständig erkennt und schließt.
Infrastruktur-Härtung auf Rekordniveau
Die Zahlen aus Redmond sind beeindruckend. 99,97 Prozent aller Microsoft-Systeme sind inzwischen mit phishing-resistenter Mehrfaktor-Authentifizierung (MFA) geschützt. Parallel dazu hat der Konzern 1,4 Millionen inaktive Entra-Anwendungen stillgelegt und 732.000 Ressourcen aus dem öffentlichen Zugriff genommen. Das Ziel: die Angriffsfläche für Hacker drastisch reduzieren.
Auch bei der Absicherung der Software-Lieferkette gibt es Fortschritte. Mehr als 550.000 kritische Open-Source-Sicherheitslücken wurden geschlossen. Rund 3 Millionen automatisierte Container-Patches führt Microsoft inzwischen monatlich durch. Die sogenannte „Cross-Boundary Credential Isolation“ – eine Technik, die Zugangsdaten strikt voneinander trennt – ist zu 98,7 Prozent ausgerollt.
Project Perception: KI im Dauerstress-Test
Der eigentliche Paukenschlag aber ist Project Perception. Das System nutzt eine „Red, Blue and Green“-Architektur: Spezialisierte KI-Agenten simulieren Angriffe (Red), verteidigen (Blue) und beseitigen Schwachstellen (Green) – und das rund um die Uhr.
Während Großkonzerne massiv in automatisierte Abwehr investieren, müssen auch mittelständische Unternehmen ihre IT-Sicherheit ohne Millionenbudget stärken. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Cyberbedrohungen Unternehmer jetzt kennen müssen. Gratis-E-Book: Cyber-Security-Trends für Unternehmen
Angetrieben wird das Ganze von MAI-Cyber-1-Flash, Microsofts erstem eigenem Cybersicherheitsmodell. Es erledigt 90 bis 95 Prozent aller Routineaufgaben und leitet komplexere Fälle an das leistungsstärkere GPT-5.4 weiter. Die Kombination beider Modelle erzielte im CyberGym-Benchmark eine Trefferquote von 95,95 bis 96 Prozent – und übertrifft damit Konkurrenzmodelle wie Mythos 5 oder Gemini 3.5 Flash Cyber deutlich, die nur auf 83 bis 86 Prozent kamen.
Ein entscheidender Vorteil: Der Mix aus Spezial- und Universalmodell senkt die Betriebskosten um 50 Prozent im Vergleich zu durchgängig großen Modellen. Ab dem 3. August 2026 geht Project Perception in die öffentliche Vorschau.
Globale Forschungsoffensive
Mit der External Red Team Alliance (EXTRA) startet Microsoft zudem ein internationales Forschungsnetzwerk. 18 Universitäten auf sechs Kontinenten erhalten unbefristete Zuschüsse für „Red Teaming“ – das systematische Testen von KI-Systemen auf Schwachstellen. Zu den Partnern zählen Harvard, Carnegie Mellon, das University College London, die University of Melbourne und das Indian Institute of Technology Madras.
Neue KI-Modelle bieten enorme Chancen, bringen aber auch komplexe Anforderungen durch den EU AI Act mit sich. Ein kostenloser Download verschafft Ihnen jetzt den notwendigen Überblick über alle Fristen, Pflichten und Risikoklassen für Ihr Unternehmen. Umsetzungsleitfaden zur EU-KI-Verordnung kostenlos herunterladen
Intern wird die Sicherheitsforschung durch die Microsoft Security FORGE Labs unter Leitung von Taesoo Kim gebündelt. Die Neuaufstellung folgt auf die Ernennung von Hayete Gallot zur Sicherheitschefin im Februar 2026.
Microsoft-CEO Satya Nadella und KI-Chef Mustafa Suleyman betonen, dass der Konzern einen entscheidenden Vorteil habe: Täglich verarbeitet Microsoft über 100 Billionen Sicherheitssignale von 1,6 Millionen Kunden. Diese Datenflut sei die ideale Grundlage für das Training spezialisierter Abwehrmodelle. Kein Wunder also, dass der Sicherheitsbereich des Konzerns bereits 2023 die 20-Milliarden-Dollar-Umsatzmarke geknackt hat.
