REDMOND / LONDON (IT BOLTWISE) – Microsoft stellt mit der „Secure Future Initiative“ und Project Perception gleich zwei Hebel in den Mittelpunkt: Härtung der eigenen Angriffsfläche und KI-gestützte Schwachstellenbehebung im laufenden Betrieb. Laut Fortschrittsbericht sind 99,97 % der Systeme mit phishing-resistenter Multi-Faktor-Authentifizierung abgesichert. Zusätzlich wurden 1,4 Millionen inaktive Entra-Anwendungen abgeschaltet und Hunderttausende Ressourcen aus dem öffentlichen Zugriff entfernt. Project Perception startet ab dem 3. August 2026 in die öffentliche Vorschau und soll Routinefälle zu 90–95 % selbst erledigen.
Microsoft nutzt die „Secure Future Initiative“ (SFI), um die eigene Sicherheitslage nicht nur mit neuen Richtlinien zu beschreiben, sondern messbar zu verkleinern: Die größte Angriffsfläche entsteht in der Praxis selten durch spektakuläre Zero-Days, sondern durch verwaiste Zugänge, falsch konfigurierte Identitäten und offene Angriffsoberflächen. Genau dort setzt der Fortschrittsbericht an. Laut den genannten Zahlen sind inzwischen 99,97 % der Microsoft-Systeme mit einer phishing-resistenten Multi-Faktor-Authentifizierung (MFA) geschützt. Für Sicherheitsverantwortliche ist das weniger ein „Nice-to-have“ als eine direkte Reduktion von Erfolgschancen bei Credential-Phishing und Session-Hijacking, weil die klassische Übernahme von Authentifizierungsdaten deutlich erschwert wird.
Im gleichen Atemzug verschiebt der Konzern den Fokus von der reinen Nutzer-Absicherung hin zur Infrastruktur-Hygiene. Von 1,4 Millionen inaktiven Entra-Anwendungen wurden dem Bericht zufolge Ressourcen stillgelegt, und 732.000 weitere Ressourcen wurden aus dem öffentlichen Zugriff genommen. Solche Schritte wirken auf den ersten Blick wie ein Betreiber-Thema, sind aber sicherheitstechnisch zentral: Je mehr „vergessen“ wird, desto mehr Angriffsfläche bleibt ungenutzt in Ordnungssystemen bestehen, die Angreifer mit automatisiertem Scanning schnell finden. Daneben nennt Microsoft auch Fortschritte bei der Software-Lieferkette: Mehr als 550.000 kritische Open-Source-Sicherheitslücken seien geschlossen worden, und monatlich würden etwa 3 Millionen automatisierte Container-Patches durchgeführt. Wer solche Zahlen in Betriebsprozesse übersetzen will, landet fast zwangsläufig bei Metriken wie Patch-Durchlaufzeit, Abdeckungsgrad und Wiederanlauf-Fähigkeit nach Updates.
Technisch rückt in diesem Zusammenhang eine gezielte Zugangsisolation in den Vordergrund: „Cross-Boundary Credential Isolation“ trennt Zugangsdaten strikt voneinander. Laut Bericht ist diese Funktion inzwischen zu 98,7 % ausgerollt. Gerade in heterogenen Umgebungen mit mehreren Vertrauensgrenzen ist das relevant, weil viele reale Vorfälle auf dem Weg von einer kompromittierten Komponente zur nächsten starten: Token, Secrets oder Rollen geraten dabei in Reichweite, die sie eigentlich nicht erreichen dürften. Wenn Microsoft hier eine hohe Rollout-Quote nennt, ist das weniger als Selbstzweck zu verstehen, sondern als Voraussetzung dafür, dass ein KI-System wie Project Perception nicht nur einzelne Schwachstellen findet, sondern sie auch in einem sicher abgegrenzten Bearbeitungsprozess schließen kann, ohne dabei neue Querschnittsrisiken einzuführen.
Der eigentliche Schwerpunkt der Ankündigung ist dann das KI-System selbst: Project Perception basiert auf einer „Red, Blue and Green“-Architektur, in der spezialisierte KI-Agenten Angriffe simulieren (Red), verteidigen (Blue) und gefundene Schwachstellen beseitigen (Green) – und das rund um die Uhr. Damit greift Microsoft ein Muster auf, das in der Sicherheitspraxis seit Jahren bekannt ist: Kontinuierliches Testen statt punktuelle Audits. Neu ist vor allem die Automatisierung der Schleifen zwischen Erkennung, Validierung und Fix, denn genau diese Schleifen sind in der Realität der Engpass. In Mittelstands-Umgebungen fehlen häufig nicht die „Tools“ allein, sondern die Zeit und die betriebliche Kapazität, um Erkennungsdaten systematisch in Bugfixes zu übersetzen und deren Wirkung anschließend zu verifizieren.
Für die KI-Seite beschreibt Microsoft den Antrieb über zwei Modelle: MAI-Cyber-1-Flash erledige 90 bis 95 % der Routineaufgaben und leite komplexere Fälle an ein leistungsstärkeres GPT-5.4 weiter. In der Kombination erreicht der Ansatz im CyberGym-Benchmark eine Trefferquote von 95,95 bis 96 % und liegt damit oberhalb von Konkurrenzmodellen, die je nach Variante nur auf 83 bis 86 % kamen. Entscheidend für die Unternehmensperspektive ist aber auch der Betriebshebel: Laut Microsoft senkt der Mix aus Spezial- und Universalmodell die Betriebskosten um 50 % gegenüber durchgängig großen Modellen. Das adressiert genau den kritischen Punkt, der viele KI-Pilotprojekte im Security-Umfeld scheitern lässt: Selbst wenn die Trefferquote hoch ist, bleibt der Ressourcenbedarf bei dauerhafter Ausführung oft zu teuer oder zu schwer zu betreiben. Project Perception soll ab dem 3. August 2026 in die öffentliche Vorschau gehen, was die Bewertung erleichtert, weil dann messbare Ergebnisse nicht nur im Bericht, sondern auch im praktischen Feedback der Community landen können.
Parallel dazu startet Microsoft ein globales Forschungsnetzwerk: Mit der External Red Team Alliance (EXTRA) sollen 18 Universitäten auf sechs Kontinenten unbefristete Zuschüsse für Red Teaming erhalten, also für das systematische Testen von KI-Systemen auf Schwachstellen. Genannt werden unter anderem Harvard, Carnegie Mellon, das University College London, die University of Melbourne sowie das Indian Institute of Technology Madras. Für Unternehmen ist das vor allem strategisch interessant, weil es die Wissensbasis für Angriffs- und Absicherungsstrategien erweitert – und damit auch die Wahrscheinlichkeit erhöht, dass Testmethoden in produktive Sicherheitsprozesse überführt werden. Gleichzeitig rückt damit auch eine andere Dimension stärker in den Vordergrund: KI-gestützte Verteidigung wird nicht „fertig“ ausgeliefert, sondern muss unter realistischen, zunehmend variierenden Bedrohungs- und Fehlannahmeszenarien belastet werden.
Die regulatorische Einordnung spielt in der Meldung ebenfalls eine Rolle: Neue KI-Modelle bringen komplexe Anforderungen mit sich, unter anderem im Kontext des EU AI Act. Für Security-Teams bedeutet das nicht zwingend neue Angriffsszenarien, aber neue Dokumentations- und Bewertungsanforderungen rund um Risikoklassen und Pflichten, gerade wenn Systeme in Produktionsabläufe integriert werden. Intern bündelt Microsoft außerdem die Sicherheitsforschung in den „Microsoft Security FORGE Labs“ unter Leitung von Taesoo Kim, nachdem Hayete Gallot im Februar 2026 zur Sicherheitschefin ernannt worden ist. Als weitere Grundlage nennt der Konzern, dass täglich über 100 Billionen Sicherheitssignale aus 1,6 Millionen Kundenumgebungen verarbeitet werden. Für das Training spezialisierter Abwehrmodelle ist das in der Logik plausibel: Je breiter und konsistenter die Telemetrie, desto besser lassen sich Muster erkennen, allerdings bleibt die Herausforderung, aus Daten nicht nur Erkennung, sondern belastbare Gegenmaßnahmen abzuleiten. Genau hier versucht Project Perception die nächste Stufe: nicht nur Hinweise zu geben, sondern Schwachstellen im „Green“-Pfad eigenständig zu schließen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft „Project Perception“: KI schließt Sicherheitslücken im Dauerbetrieb" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft „Project Perception“: KI schließt Sicherheitslücken im Dauerbetrieb" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft „Project Perception“: KI schließt Sicherheitslücken im Dauerbetrieb« bei Google Deutschland suchen, bei Bing oder Google News!