Microsoft stellt mit MAI-Cyber-1-Flash sein erstes KI-Modell für Cybersicherheit vor

Nach Darstellung von Microsoft ist MAI-Cyber-1-Flash für die Erkennung anspruchsvoller Schwachstellen in komplexem Code entwickelt worden. Das Modell wurde in MDASH eingebunden, eine unternehmenseigene Mehragenten-Plattform für die Erkennung und Behebung von Sicherheitslücken.

MDASH steuert laut Microsoft mehr als 100 spezialisierte KI-Agenten, die auf mehrere Spitzen- und komprimierte Modelle verteilt sind. Das System wurde demnach bereits verwendet, um zahlreiche Schwachstellen in Microsofts eigenen Codebasen zu finden.

Für den Leistungsvergleich verweist Microsoft auf Tests im CyberGym-Bewertungsrahmen für Cybersicherheit. Dort habe MAI-Cyber-1-Flash in Verbindung mit MDASH und GPT-5.4 bei der Suche nach Schwachstellen besser abgeschnitten als Googles kürzlich vorgestelltes 3.5 Flash Cyber, OpenAIs GPT-5.6 Sol und Anthropics Mythos 5.

Microsoft beschreibt die Aufgabenverteilung innerhalb des Systems so: „MAI-Cyber-1-Flash wurde dafür entwickelt, bis zu 90 Prozent aller Aufgaben effizient zu übernehmen, sodass MDASH die größeren und teuersten Modelle in unserem Bestand – in diesem Fall GPT-5.4 – für die 10 Prozent außergewöhnlich schwieriger Aufgaben einsetzen kann, die sie wirklich benötigen.“

Nach Angaben des Unternehmens senkt diese Kombination auch die Kosten. Microsoft erklärt dazu: „Diese Kombination bringt im Vergleich zu unserem derzeit besten Angebot in MDASH (GPT 5.4 + 5.4 mini + 5.3 codex) eine Kosteneinsparung von 50 Prozent. Darin zeigt sich die Stärke eines gut abgestimmten Systems mit mehreren Modellen und Zugriff auf besonders umfangreiche historische Trainingsdaten.“

Angeboten wird MAI-Cyber-1-Flash über Project Perception. Microsoft beschreibt das Angebot als agentisches Sicherheitsprodukt, mit dem Organisationen Angriffe simulieren, Bedrohungen erkennen und untersuchen sowie Schwachstellen beheben können. Project Perception soll am 3. August in die öffentliche Vorschau gehen.

Zur Einordnung des Funktionsumfangs erklärt Microsoft zudem, das Angebot erfasse Identitäten, Endpunkte, Anwendungen, Daten, Clouds und KI-Systeme und ermögliche damit eine breite Sicht auf den digitalen Bestand. Ebenso wichtig sei, dass Kunden über diese Umgebungen hinweg Maßnahmen ergreifen könnten.

Die Vorstellung von MAI-Cyber-1-Flash ist damit nicht nur die Ankündigung eines neuen Modells, sondern auch die Positionierung einer mehrstufigen KI-Architektur für die Schwachstellenanalyse. Im Mittelpunkt der Ankündigung stehen Microsofts Verweis auf die CyberGym-Ergebnisse, die Einbettung in MDASH mit mehr als 100 spezialisierten Agenten sowie die geplante Bereitstellung über Project Perception.