Microsoft MAI-Cyber-1-Flash: 95,95% Erfolgsquote im Sicherheits-Benchmark
Veröffentlicht am: 05.08.2026 um 00:32 Uhr | Redaktion boerse-global.de
Microsoft hat mit Project Perception ein neues Sicherheits-Framework in den öffentlichen Vorschau-Modus überführt, das Unternehmensnetzwerke gegen Bedrohungen durch autonome KI verteidigen soll. Parallel erweitert der Konzern seine Zero-Trust-Strategie um spezielle Werkzeuge für DevSecOps und autonome Agenten.
Agenten im Dreierteam gegen Cyberangriffe
Project Perception setzt auf eine Multi-Agenten-Architektur mit drei spezialisierten Einheiten: Red, Blue und Green Teams. Diese arbeiten in einer geschlossenen Schleife zusammen, um Angriffe zu simulieren, Risiken zu bewerten und Abwehrmaßnahmen in Microsoft Defender und verbundenen Sicherheitsprodukten umzusetzen. Das Herzstück bildet der Microsoft Decision and Action Security Hub (MDASH), der über 100 einzelne KI-Agenten orchestriert.
Die technischen Ergebnisse können sich sehen lassen: Im CyberGym-Benchmark mit 1.507 Aufgaben und 188 Open-Source-Fuzzing-Projekten erreichte das MDASH-System eine Erfolgsquote von 95,95 Prozent. Das ist eine deutliche Steigerung gegenüber den bisherigen 88,4 Prozent und liegt rund zwölf Punkte vor dem Konkurrenzmodell Anthropic Mythos.
Die Leistungsbasis bildet das Modell MAI-Cyber-1-Flash, das Ende Juli veröffentlicht wurde. Es verfügt über 137 Milliarden Parameter, von denen bei der Verarbeitung fünf Milliarden aktiv sind, sowie einen Kontextfenster von 256k. Microsoft zufolge bewältigt MAI-Cyber-1-Flash bis zu 90 Prozent der Sicherheitsaufgaben, der Rest wird an GPT-5.4 weitergeleitet. Diese Multi-Modell-Architektur soll Qualität, Zuverlässigkeit und Latenz optimieren und gleichzeitig die Betriebskosten um etwa die Hälfte senken.
Zero Trust bekommt neue Säule
Mit der Erweiterung des Zero-Trust-Rahmenwerks reagiert Microsoft auf die spezifischen Risiken autonomer KI. Neu ist eine DevSecOps-Säule mit 15 Kontrollgruppen und 91 Sicherheitsaufgaben. Unternehmen wie Ford und SEB sollen damit eine Grundlage erhalten, um KI sicher in ihre Entwicklungs- und Betriebsabläufe zu integrieren.
Während technologische Lösungen wie Zero Trust die Abwehr stärken, schafft der Gesetzgeber mit dem EU AI Act nun den verbindlichen Rahmen für den sicheren Einsatz künstlicher Intelligenz. Dieser kostenlose Umsetzungsleitfaden unterstützt Unternehmen dabei, die neuen Anforderungen an Risikodokumentation und Qualitätssicherung rechtzeitig zu erfüllen. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Die Branche honoriert die Entwicklung: KuppingerCole hat Microsoft kürzlich in seinem Leadership Compass für Zero-Trust-Plattformen als Gesamtführer eingestuft. Trotz des hohen Autonomiegrades betont der Konzern, dass bestimmte risikoreiche Aktionen wie Host-Patching weiterhin unter menschlicher Aufsicht bleiben.
Wachsendes Ökosystem für KI-Sicherheit
Project Perception kommt zu einem Zeitpunkt, an dem die Branche insgesamt auf automatisierte Sicherheitslösungen setzt. Erst Anfang der Woche hat Snyk seine Plattform Evo Continuous Offensive Security vorgestellt, die autonome Penetrationstests und Red-Teaming-Funktionen zur Identifizierung von Schwachstellen in Unternehmensanwendungen bietet.
Der technologische Fortschritt bringt nicht nur neue Abwehrmöglichkeiten, sondern auch komplexe rechtliche Pflichten für alle Betriebe mit sich, die KI-Systeme einsetzen. Erfahren Sie in diesem kostenlosen Experten-Report, welche Systeme unter die strengen Hochrisiko-Regeln fallen und was Unternehmen jetzt konkret tun müssen. Welche KI-Systeme gelten als Hochrisiko – und was müssen Unternehmen jetzt konkret tun?
Zudem hat Quisitive mit Spyglass Guardrail einen verwalteten Dienst eingeführt, der Microsoft Copilot steuern und Microsoft-365-Umgebungen absichern soll. Branchenexperten weisen angesichts der zunehmenden Verbreitung autonomer Agenten außerdem auf die Notwendigkeit von Sandbox-Umgebungen hin, um Datenabflüsse während Agentenoperationen zu verhindern.
