Die Physik der Sicherheit hat sich verändert

Microsoft hatte am Montag eine deutliche Botschaft an die Cybersicherheitswelt: Die alten Regeln gelten nicht mehr. Autonome KI-Systeme können jetzt kontinuierlich denken, sich anpassen und handeln — und Angreifer nutzen sie bereits.

"Die Kosten für Angriffe sinken, während Volumen, Geschwindigkeit und Komplexität dessen, was geschützt werden muss, weiter zunehmen," schrieb Hayete Gallot, die Microsofts Sicherheitsoperationen leitet, in einem Blogbeitrag, der die Antwort des Unternehmens ankündigte: Project Perception.

Rot, Blau und Grün — Ein KI-Sicherheitsteam

Anders als herkömmliche Sicherheitstools, die einfach mehr Warnmeldungen generieren, ist Project Perception um drei spezialisierte KI-Agenten-Teams aufgebaut, die in einer geschlossenen Schleife zusammenarbeiten:

- Rote Team-Agenten simulieren Angriffe und identifizieren potenzielle Kompromittierungspfade, bevor ein Angreifer sie ausnutzen kann. - Blaue Team-Agenten untersuchen Bedrohungen, analysieren den Kontext und bestimmen, was ein tatsächliches Risiko darstellt. - Grüne Team-Agenten ergreifen Korrekturmaßnahmen — sie schreiben und deployen Software-Patches automatisch.

Gemeinsam bilden sie ein System, das kontinuierlich die Sicherheitslage einer Organisation erkennt, bewertet und verbessert, ohne auf einen menschlichen Analysten warten zu müssen.

Ein neues Modell, von Grund auf entwickelt

Im Herzen der Plattform arbeitet MAI-Cyber-1-Flash, Microsofts erstes hauseigenes Cybersicherheits-KI-Modell. Statt sich für jede Aufgabe auf große Frontier-Modelle zu verlassen, hat Microsoft eine Multi-Modell-Architektur eingeführt, die einfachere Arbeiten dem effizienten Spezialmodell zuweist und schwere Frontier-Modelle wie GPT-5.4 nur für die schwierigsten Probleme reserviert.

Das Ergebnis: Das kombinierte System erreicht 95,95 % im CyberGym-Benchmark — beeindruckende 12 Punkte über Anthropics Mythos und deutlich vor OpenAIs GPT-5.5-Cyber. Gleichzeitig spart der Ansatz fast 50 % der Kosten im Vergleich zur Nutzung von Frontier-Modellen für alles.

Das Recht auf Autonomie verdienen

Microsoft räumte ein, dass Verteidiger zögern, Sicherheit einer autonomen KI anzuvertrauen. David Weston, Microsofts Vizepräsident für KI-Sicherheit, sagte gegenüber Axios, das Unternehmen müsse sich das Recht, diese Systeme unabhängiger zu machen, noch „verdienen".

Project Perception geht am **3. August 2026** in die öffentliche Vorschau, mit Plänen, das Agententeam im Laufe der Zeit zu erweitern. Das MAI-Cyber-1-Flash-Modell wird über Azure AI Foundry mit dem bestehenden Kundenprüfungs- und GPU-Bereitstellungsprozess von Microsoft verfügbar sein.

Das große Ganze

Microsofts Ankündigung folgt auf ähnliche Schritte von Google und Cisco in der vergangenen Woche und signalisiert einen Wettlauf um spezialisierte Cybersicherheits-KI. Die Botschaft aus Redmond ist klar: Wenn Angreifer KI nutzen, um ihre Arbeit zu beschleunigen, brauchen Verteidiger KI, die noch schneller arbeitet.

"Wir werden den Angreifern nicht die gesamte Produktivitätssteigerung überlassen," sagte Weston.

Quellen