LONDON (IT BOLTWISE) – Microsoft bringt mit Project Perception ein agentenbasiertes Sicherheitssystem an den Start, das auf KI-gestützte Angriffe schneller und automatisierter reagieren soll. Ab dem 3. August geht das Konzept als Public Preview an den Markt. Im Kern kombiniert Microsoft Red-, Blue- und Green-Team-Agenten mit einem Multi-Modell-Ansatz, der Risiken nicht nur erkennt, sondern in konkrete Gegenmaßnahmen überführt. Damit verlagert sich der Fokus von reiner Warnflut hin zu fortlaufender Bewertung und umsetzbaren Entscheidungen.
Microsoft adressiert mit Project Perception ein Problem, das in vielen Security-Operations-Centern längst spürbar ist: Sobald Angriffe in Maschinengeschwindigkeit ablaufen, wird aus einem analytischen Rückstand schnell ein operatives Risiko. Der neue Ansatz ist darauf ausgelegt, dass Sicherheitsteams Bedrohungen nicht nur „sehen“, sondern fortlaufend einordnen und automatisiert handeln können. Der nächste Schritt für Kunden ist dabei weniger die reine Forschung, sondern die Betriebsnähe: Project Perception soll ab dem 3. August als Public Preview verfügbar sein und damit in echten Umgebungen überprüfbar werden.
Technisch verknüpft Microsoft dabei mehrere Bausteine zu einem zusammenhängenden Cyber-Stack. Laut Beschreibung reagiert das System nicht auf isolierte Events, sondern setzt auf die Verarbeitung von Signalen im Kontext. Das Ziel ist, dass Agenten weniger Rohdaten zusammentragen müssen, sondern auf bereits aufbereitete Informationen zugreifen. Damit rückt die „Kontextschicht“ in den Mittelpunkt: Statt ausschließlich Alerts zu produzieren, soll das System Asset-Beziehungen, Identitäten, Risiken und Aktivitäten einer Organisation nahezu in Echtzeit abbilden und so belastbarere Entscheidungen unterstützen.
Für die operative Zusammenarbeit nutzt Microsoft drei Arten spezialisierter Agenten. Die Red-Team-Agenten sollen mögliche Angriffswege finden, bevor sie ausgenutzt werden. Die Blue-Team-Agenten werten diese Informationen anschließend unter Einbeziehung des jeweiligen Kontexts aus und entscheiden, welche Risiken tatsächlich relevant sind. Danach setzen Green-Team-Agenten passende Gegenmaßnahmen um und verbessern die Abwehr in der gesamten Umgebung. Zusammengenommen entsteht ein geschlossener Kreislauf, der den Sicherheitsstatus fortlaufend beobachtet, einordnet und weiterentwickelt – und dabei den Menschen weiter in der Kontrolle lassen will.
Ein zentraler Unterschied zu klassischen Single-Model-Setups ist die Multi-Modell-Architektur. Microsoft betont, dass nicht „das eine“ KI-Modell für alles die beste Lösung sei, sondern je Aufgabe das passendste Modell genutzt werden soll – unter Berücksichtigung von Qualität, Zuverlässigkeit, Antwortzeit und Kosten. Als konkretes Beispiel nennt Microsoft Schwachstellenmanagement mit der Kombination aus MAI-Cyber-1-Flash innerhalb von MDASH, einem Multi-Modell-System zur Analyse von Softwareschwachstellen. Für den Branchen-Benchmark CyberGym nennt Microsoft 96 Prozent und ordnet dem einen Abstand von 12 Punkten gegenüber dem Vergleichsmodell Mythos zu. Gleichzeitig soll die Konfiguration die Kosten im Vergleich zur bisherigen MDASH-Variante um nahezu die Hälfte senken; perspektivisch soll MAI-Cyber-1-Flash außerdem in weiteren Sicherheits-Workflows über das Schwachstellenmanagement hinaus eingesetzt werden.
Der beschriebene Cyber-Stack lässt sich als Kette aus Ebenen verstehen, die erst im Zusammenspiel ihren Nutzen entfalten. Signale und Sensoren liefern Transparenz über die digitale Umgebung, der Sicherheitskontext transformiert diese Daten in agentenfähige Informationen, und Modelle liefern die nötige Analyse- und Schlussfolgerungsfähigkeit. Ein Harness koordiniert dann Modelle und Agenten über verschiedene Workflows hinweg, bevor die Agenten die Erkenntnisse praktisch anwenden. Aktuatoren setzen abschließend Entscheidungen in konkrete Schutzmaßnahmen um. Damit verschiebt Microsoft den Schwerpunkt deutlich: Nicht die Menge an Warnmeldungen soll die Leistung bestimmen, sondern die Fähigkeit, Bedrohungen kontinuierlich zu analysieren und daraus echte Handlungen abzuleiten.
Damit die Automatisierung nicht zur operativen Hürde wird, verweist Microsoft auf die enge Verzahnung mit vorhandenen Sicherheitsprodukten. Die Idee dahinter ist pragmatisch: Agenten sollen Erkenntnisse direkt in Maßnahmen überführen können, statt dass Teams Erkenntnisse manuell in Ticketing-, Response- oder Enforcement-Prozesse übersetzen müssen. Gleichzeitig positioniert Microsoft die Gesamtlösung als wirtschaftlich tragfähig, weil sie aus leistungsfähigen Modellen allein nicht entsteht, sondern aus Datenbasis, Modellwahl und Workflow-Koordination. Gerade bei 24/7-Betrieb spielt das Zusammenspiel aus Systemlatenz, Kosten pro Analyse und der Frage, wie zuverlässig Kontext entsteht, eine ebenso große Rolle wie die reine Modellgüte.
Auch wenn Project Perception ein agentenbasiertes System ist, betont Microsoft die verantwortungsvolle Umsetzung. Dazu gehören bestehende Sicherheits-, Compliance-, Governance- und Betriebskontrollen, die übernommen werden sollen, damit Kunden ihren gewohnten Standard behalten. Für Security-Teams ist das vor allem in der Praxis relevant: Sobald „Aktuatoren“ Entscheidungen in Schutzmaßnahmen verwandeln, wird die Verlässlichkeit nicht nur zu einer Frage der Detektion, sondern zur Frage der Kontrollierbarkeit im Betrieb. In diesem Spannungsfeld will Microsoft den Ansatz zwischen Automatisierung und Governance ausbalancieren.
Der weitere Marktimpuls entsteht aus einem größeren Trend: KI verändert nach Microsoft Tempo, Umfang und wirtschaftliche Rahmenbedingungen im Wettlauf zwischen Angreifern und Verteidigern. Wenn Angriffe weniger Zeit für menschliche Reaktion lassen, benötigen Verteidiger Systeme, die kontinuierlich beobachten, einordnen und handeln können. Mit der Public Preview ab dem 3. August will Microsoft den Ansatz in eine breitere Evaluierungsphase überführen – und damit die entscheidende Frage beantworten, ob die Kombination aus Kontext, Agenten-Kreislauf und Multi-Modell-Architektur in realen Umgebungen tatsächlich weniger manuellen Aufwand und gleichzeitig schnellere, konsistentere Reaktionen liefert.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft Project Perception: Agentenbasierter KI-Cyberstack für Security-Teams" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft Project Perception: Agentenbasierter KI-Cyberstack für Security-Teams" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft Project Perception: Agentenbasierter KI-Cyberstack für Security-Teams« bei Google Deutschland suchen, bei Bing oder Google News!