Der Softwarehersteller Microsoft hat weitreichende Erweiterungen für sein Sicherheitsportfolio bekannt gegeben, um die Absicherung von KI-Agenten-Ökosystemen zu verstärken. Im Zentrum der Aktualisierung stehen neue Funktionen zur Laufzeitüberwachung innerhalb von Microsoft Defender sowie die Einführung von „Project Perception“, einer Initiative für die autonome Abwehr von Cyberbedrohungen.
Die neuen Defender-Funktionen zielen darauf ab, die Interaktionen von KI-Agenten in Echtzeit abzusichern. Hierfür wurde der Sicherheitsdienst in Agent 365 integriert. Das System sei laut Unternehmensangaben in der Lage, spezifische Risiken wie Prompt-Injection-Angriffe, Versuche von Jailbreaks sowie unbefugte Datenzugriffe automatisiert zu erkennen und zu unterbinden. Die Überwachung erstreckt sich dabei über ein breites Spektrum: Unterstützt werden sowohl Microsoft-eigene als auch Lösungen von Drittanbietern sowie lokal betriebene KI-Agenten. Für gewerbliche Kunden ist der Schutz für lokale Agenten auf Windows-Endpunkten bereits als Vorabversion (Public Preview) verfügbar.
Autonome Koordination durch Project Perception
Parallel zur erweiterten Überwachung stellt Microsoft mit „Project Perception“ einen neuen Ansatz für die automatisierte Cybersicherheit vor. Das Projekt soll am 3. August 2026 in die Public Preview starten. Das System fungiert als koordinierende Instanz für verschiedene spezialisierte KI-Agenten, die in einem Verbund zusammenarbeiten.
Dabei werden drei Rollen unterschieden: Sogenannte „rote“ Agenten simulieren Angriffe, um Schwachstellen aufzuspüren, während „blaue“ Agenten die Untersuchung von Bedrohungen übernehmen. Die anschließende Behebung von Sicherheitsvorfällen wird durch „grüne“ Agenten gesteuert. Trotz des hohen Automatisierungsgrades betonte das Unternehmen, dass menschliche Bediener weiterhin die Kontrolle über kritische Entscheidungen innerhalb des Systems behalten.
Moderne KI-Systeme wie Project Perception bieten enorme Chancen, bringen aber auch neue rechtliche Pflichten für Unternehmen mit sich. Dieser kostenlose Umsetzungsleitfaden hilft Ihnen, die Anforderungen der EU-KI-Verordnung an Risikoklassen und Dokumentation rechtzeitig zu erfüllen. EU AI Act in 5 Schritten verstehen
Neues KI-Modell MAI-Cyber-1-Flash steigert Effizienz
Technisch basiert Project Perception auf einer Multi-Modell-Architektur. Hierbei kommt erstmals MAI-Cyber-1-Flash zum Einsatz, das als das erste dedizierte Cybersicherheits-KI-Modell von Microsoft gilt. Ergänzt wird dieses durch das leistungsstärkere Modell GPT-5.4. Die Aufgabenverteilung ist dabei so konzipiert, dass MAI-Cyber-1-Flash etwa 90 % der regulären Sicherheitsaufgaben übernimmt. Lediglich die komplexesten 10 % der Problemstellungen werden zur Bearbeitung an GPT-5.4 weitergeleitet.
In internen Leistungstests, dem sogenannten CyberGym-Benchmark, erzielte MAI-Cyber-1-Flash einen Wert von rund 96 %. Damit liegt das Modell etwa 12 Punkte vor der Vergleichslösung Mythos des Wettbewerbers Anthropic. Neben der Leistungsfähigkeit wirkt sich die neue Architektur auch auf die Betriebskosten aus: Microsoft zufolge sinken die Kosten durch den Einsatz des neuen Modells im Vergleich zu bisherigen Konfigurationen um zirka 50 %.
Während neue Modelle die Effizienz steigern, verändern sich auch die Angriffsszenarien durch KI-gestützte Methoden massiv. Erfahren Sie in diesem kostenlosen Experten-Report, welche rechtlichen Pflichten und Cyberrisiken Unternehmer jetzt kennen müssen, um ihre Infrastruktur proaktiv abzusichern. Gratis-Report zu neuen KI-Gesetzen und Cyberrisiken
Integration und Abrechnungsmodell
Das neue Sicherheitsmodell ist bereits in den Microsoft Defender Advanced Security Hub (MDASH) integriert, in dem mehr als 100 spezialisierte Agenten zur Verfügung stehen. Für die Nutzung von Project Perception führt Microsoft ein verbrauchsabhängiges Abrechnungsmodell ein. Die Kosten werden dabei über spezielle Einheiten, die sogenannten „Security Compute Units“, verrechnet.
Mit diesen Neuerungen reagiert der Konzern auf die zunehmende Komplexität in der Verwaltung und Absicherung von KI-gestützten Arbeitsprozessen, die vermehrt auf autonomen Agenten basieren. Die Kombination aus präventiver Laufzeitüberwachung und reaktiver, agentenbasierter Abwehr soll Unternehmen dabei helfen, die Integrität ihrer KI-Infrastrukturen in einer dynamischen Bedrohungslage zu gewährleisten.
