SAN FRANCISCO / LONDON (IT BOLTWISE) – Microsoft stellt mit MAI-Cyber-1-Flash sein erstes auf Schwachstellen spezialisiertes KI-Modell vor und koppelt es an eine neue Agentenplattform für Security-Workflows. Die Lösung soll Bugs in komplexen Codebasen schneller finden, priorisieren und teils direkt korrigieren. Im Zentrum steht Perception, das Teams aus KI-Agenten für Simulationen, Triaging und Korrekturmaßnahmen orchestrationenfähig ausspielen will. Schon im Preview-Zeitraum ab dem 3. November soll das System in den produktionsnahen Betrieb überführt werden können.
Microsoft hat in San Francisco erstmals ein KI-Modell vorgestellt, das explizit auf das Auffinden schwieriger Sicherheitslücken in komplexen Codebasen ausgerichtet ist: MAI-Cyber-1-Flash. Parallel dazu kündigte das Unternehmen eine neue KI-gestützte Sicherheitsplattform an, die unter dem Namen Perception auftritt. Der Ansatz wirkt dabei wie eine Brücke zwischen Modell-Inferenz und operativen Prozessen: Das Modell soll Schwachstellen identifizieren und zur Remediation beitragen, während Perception die dazugehörigen Workflows automatisiert und orchestriert. Damit verschiebt Microsoft den Fokus von reiner Analyse hin zu einer enger getakteten „Detect-to-Fix“-Kette.
Technisch beschreibt Microsoft MAI-Cyber-1-Flash als ein Modell, das „challenging vulnerabilities in complex codebases“ finden soll. Entscheidend ist die Einbettung: MAI-Cyber-1-Flash ist laut Ankündigung an MDASH gekoppelt, Microsofts Harness für Software-Vulnerability-Identifikation und Remediation. MDASH fungiert damit nicht nur als Testumgebung, sondern als wiederholbarer Rahmen, in dem das KI-Modell Schwachstellen erkennt und die Ergebnisse für nachgelagerte Schritte verfügbar macht. In der Kommunikation wurde außerdem betont, dass Perception mit MDASH integrierbar sein soll, wodurch ein durchgängiger Ablauf von Erkennung bis Korrektur entstehen kann.
Für die Modell-Rangordnung verweist Microsoft auf Performance in einem etablierten KI-Sicherheits-Benchmark namens „Cyber Gym“ und nennt ihn als „primary benchmark“ für die Bewertung. In einer direkten Aussage des Microsoft-Managements heißt es: „We’re very very excited to announce our results“, sagte Mustafa Suleyman, der Co-Founder von DeepMind und aktuelle CEO von Microsoft AI. „We have MAI-1 Cyber Flash binded [sic] with GPT 5.4 inside of the MDASH harness – which beats out Gemini, GPT 5.5 Cyber, GPT 5.6 Sol, and Mythos 5 on Cyber Gym, which is the primary benchmark that we all use. The golden benchmark.“ Damit positioniert Microsoft MAI-Cyber-1-Flash nicht als singuläres Tool, sondern als Baustein in einer Pipeline, in der auch andere Modellkomponenten (etwa per Bindung an GPT 5.4) eine Rolle spielen können.
Perception setzt laut Microsoft dagegen auf „agentic“ Security-Teams, die die klassische Rollenaufteilung aus Red Teaming, Blue Teaming und Green Teaming in automatisierbare Abläufe übersetzen. Red Teams sollen detaillierte Angriffssimulationen liefern und Kontext zu potenziellen Threat Actors sowie zu den wahrscheinlich ausnutzenden Schwachstellen bereitstellen. Blue Teams fokussieren sich dagegen auf das Erkennen und Triagieren bestehender Bugs. Green Teams sollen schließlich „corrective actions“ gegen die identifizierten Schwachstellen ausführen. Diese Dreiteilung ist in der Praxis wichtig, weil sie unterschiedliche Informationsqualitäten erzeugt: Simulationen verbessern das Verständnis für Angriffsflächen, Triaging reduziert Overload im Security-Betrieb, und Korrekturen senken die Zeitspanne bis zur tatsächlichen Entlastung betroffener Systeme.
Ein weiterer Schwerpunkt liegt auf dem Effizienzversprechen im Corporate Security-Alltag. Dave Weston, Lead Engineer für Perception, ordnete das Produkt als „massive efficiency upgrade“ ein und beschrieb den Übergang von manuellem Aufwand zu automatisierten Ergebnissen: „We’ve gone from this taking hours and hours of manual work from multiple specialized folks across the security organization – appsec hunters, remediation engineers, you name it – and in minutes, we have a fix for all of this. Not only do we discover the issues and prioritize them, but we have detection, posture fixing, and even a code fix.“ Ergänzend dazu stellte Hayete Gallot, Vice President für Security, den Nutzen im Kontext KI-gestützter Angriffe heraus: Perception sei ein Weg, „defend against AI with AI at the scale and speed that the attackers have.“ Zusammen zeichnet das Bild eine Plattform, die nicht nur Alerts erzeugt, sondern auch die nächsten Schritte im Sicherheitsprozess beschleunigen soll.
Damit betritt Microsoft allerdings kein unbesetztes Spielfeld. Das Unternehmen will die neuen Security-Tools laut Ankündigung im Preview verfügbar machen, und zwar ab dem 3. November. In den letzten Monaten ist die Konkurrenzsituation bereits intensiver geworden: Anthropic hatte zuvor eine Sicherheitsplattform mit dem Namen Mythos gestartet, die zunächst über ein Programm an ausgewählte Partnerorganisationen ausgeliefert wurde. OpenAI brachte seinerseits im Mai eine eigene Security-Lösung über ein Programm namens Day Break auf den Weg. Vor diesem Hintergrund ist die Kernfrage für Unternehmen weniger, ob KI überhaupt hilft, sondern ob die Systeme in bestehende Entwicklungs- und Security-Backlogs passen, die Latenz bis zur Remediation verkürzen und dabei verlässliche Qualitätskriterien für Priorisierung, Code-Vorschläge und Sicherheitswirkung liefern.
Für AppSec-Teams ist außerdem relevant, wie Perception die Grenzen zwischen „Beratung“ und „Ausführung“ verwischt. Wenn agentische Workflows in Minuten zu Fixes führen sollen, steigt zugleich die Bedeutung von nachvollziehbaren Entscheidungswegen, Validierungsmechanismen und geeigneten Sicherheitsgeländern in der Remediation-Schleife. In klassischen Modellen werden Ergebnisse häufig als Tickets oder Hinweise ausgeliefert; bei Perception liegt die Zielrichtung erkennbar darin, den Weg vom Befund zur konkreten Änderung im Code zu verkürzen und dabei die Detektion sowie Posture-Fixing mit abzudecken. Genau diese Kopplung dürfte in der nächsten Ausbaustufe entscheiden, ob sich die Plattform im produktiven Betrieb als Standard in Security-Operations etabliert oder ob sie vor allem als unterstützendes Analyse-Framework bleibt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft bringt KI-Sicherheitsmodell MAI-Cyber-1-Flash und Agentenplattform Perception an den Start" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft bringt KI-Sicherheitsmodell MAI-Cyber-1-Flash und Agentenplattform Perception an den Start" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft bringt KI-Sicherheitsmodell MAI-Cyber-1-Flash und Agentenplattform Perception an den Start« bei Google Deutschland suchen, bei Bing oder Google News!