LONDON (IT BOLTWISE) – Microsoft bringt mit MAI-Cyber-1-Flash eine KI speziell für Sicherheitsaufgaben in MDASH an den Start. Laut Angaben erreicht das System 95,95% auf CyberGym Level 1 und soll dabei Konfigurationen mit 50% weniger Kosten ermöglichen. Entscheidend ist jedoch, dass der Wert dem Zusammenspiel von MAI-Cyber-1-Flash und GPT-5.4 im Gesamtsystem zugeschrieben wird. Für Unternehmen stellt sich damit die Frage, wie gut sich der Benchmark im realen Betrieb auf andere Ziel- und Task-Mixe übertragen lässt.
Microsoft stellt mit MAI-Cyber-1-Flash den ersten cybersecurity-spezifischen Modellbaustein direkt innerhalb von MDASH vor: einem mehrmodelligen System, das Schwachstellen identifizieren und darauf aufbauend Remediations-Schritte anstoßen soll. Im Kern geht es Microsoft nicht nur um eine bessere Einzelleistung, sondern um ein orchestriertes Setup aus mehreren Modellen. Die veröffentlichte Kernzahl lautet 95,95% auf dem CyberGym-Level-1-Test: Dabei erhält ein Agent eine Beschreibung der Schwachstelle und den zugehörigen, noch nicht gepatchten Quellcode und muss daraus einen funktionierenden Proof of Concept erzeugen. Damit ist der Maßstab klarer als reine Textgenerierung; gleichzeitig bleibt es ein reproduzierbarer Laborrahmen, der nicht automatisch Rückschlüsse auf blinde Entdeckung oder die Korrektheit einer Patch-Änderung zulässt.
Technisch betrachtet legt Microsofts Darstellung nahe, dass das neue Modell vor allem über Routing-Mechanismen in die Systemarchitektur passt. In der Model Card wird MAI-Cyber-1-Flash als sparse Mixture-of-Experts-Transformer mit 137 Milliarden Gesamtparametern beschrieben, wobei 5 Milliarden Parameter aktiv geschaltet werden, und mit einem 256.000-Token-Contextfenster. Außerdem ist MAI-Cyber-1-Flash ein Cybersecurity-Fine-Tuning von MAI-Code-1-Flash, das wiederum aus einem MAI-Thinking-1 Mid-Training-Checkpoint hervorgegangen sein soll. Für die praktische Einordnung ist dabei relevant, dass Microsoft MAI-Cyber-1-Flash so positioniert, dass es bis zu 90% der MDASH-Tasks abdecken kann, während GPT-5.4 die „härtesten 10%“ übernimmt. Genau diese Aufteilung ist in der veröffentlichten Leistungskennzahl wichtig: Microsoft betont, dass die 95,95%-Headline sich auf MDASH mit MAI-Cyber-1-Flash neben GPT-5.4 bezieht und nicht auf das neue Modell isoliert.
Auch die Kostenstory ist an das System gebunden. In der Ankündigung nennt Microsoft für das neue Setup eine Konfiguration, die 50% weniger kosten soll als die bisher beste MDASH-Kombination aus GPT-5.4, GPT-5.4 mini und GPT-5.3 Codex. Auf der Produktseite wird das zudem als „comparable performance at 50% of the cost of leading models“ beschrieben. Was fehlt, sind jedoch die Details, die ein unabhängiges Rechnen ermöglichen würden: Microsoft nennt in den vorliegenden Materialien keinen Token-Use pro Task, keine Call-Volumina, keine Latenzen, keinen genauen Task-Mix und keine Transparenz über die Compute-Allokation pro Routing-Entscheidung. Damit ist die 50%-Behauptung zwar als wirtschaftlicher Hebel plausibel, aber noch nicht so belastbar, dass sich der Vergleich normalisieren oder gegen andere Systeme spiegeln ließe.
Im Benchmark-Kontext wird die Aussagekraft weiter differenziert: CyberGym Level 1 fokussiert auf die Reproduktion bekannter Schwachstellen und ordnet das Ergebnis nicht als Validierung korrekter Patches ein. Zudem wird in den öffentlichen Listen bei einer Abfrage am 28. Juli 2026 die 95,95%-Zahl nicht sichtbar als Eintrag in der CyberGym-Public-Leaderboard geführt; dort wird stattdessen ein MDASH-Wert vom 12. Mai 2026 mit 88,4% genannt. Microsofts frühere 96,55%-Resultate helfen ebenfalls nur eingeschränkt, weil sie laut Kontext Crashs beliebiger Art einschließen konnten. Wichtig ist daher: Ohne konsistente, veröffentlichte Kriterien für die Erfolgsmessung lässt sich aus 88,4% auf 95,95% nur eingeschränkt ein sauberer Vorher-Nachher-Trend ableiten. Für Security-Teams heißt das praktisch, dass sie den neuen Wert als Systemsignal lesen sollten, nicht als unmittelbar lineare Verbesserung jedes denkbaren Workloads.
Die Model Card erweitert zudem das Bild über zusätzliche Messpunkte, allerdings mit unterschiedlichen Aufgabenstellungen und Skalen. Unter einem leichtgewichtigen Terminal-Harness werden etwa 0,314 auf CVEBench, 0,553 auf CyberSecEval4 für Threat Intelligence, 0,33 auf einem Malware-Analyse-Test und 0,651 auf CRSBench bei POV=1200 berichtet. Gleichzeitig erzielt das Modell laut Angaben in ExploitGym in den Kategorien Kernel, Userspace und Browser jeweils „zero“, wobei ExploitGym offenbar darauf abzielt, aus bereitgestellten Vulnerabilities und Crash-Inputs funktionierende Code-Execution-Exploits zu erzeugen. Genau diese Mischung zeigt die Herausforderung: Eine einzelne Kennzahl wie CyberGym bildet nur einen Ausschnitt ab, während andere Benchmarks andere Fehlerbilder und Zielgrößen bewerten. Ergänzend verweist Microsoft darauf, dass generierter Text und Code ungenau oder unvollständig sein können und vor einer „consequential use“ Prüfung und Review brauchen.
Für die Unternehmenspraxis ist deshalb vor allem die Produktintegration der nächsten Schritte relevant: Zugriff gibt es laut Angabe nur für genehmigte MDASH-Kunden über eine Azure AI Foundry Private Preview, und MAI-Cyber-1-Flash ist ausschließlich innerhalb von MDASH verfügbar, nicht als standalone öffentliches Modell und nicht als general-purpose API. Damit bleibt die Steuerung der Routing-Logik und der Task-Orchestrierung proprietär, während Anwender vor allem den Effekt in ihren Security-Workflows beobachten können. Gleichwohl wird die strategische Richtung klar: Microsoft ordnet das Setup als erstes angekündigtes Szenario für „Project Perception“ ein, das als übergeordnetes System zur Koordination defensiver Security-Agenten dienen soll. Project Perception soll am 3. August in eine Public Preview gehen; geplant ist, MAI-Cyber-1-Flash über reine Software-Vulnerability-Workflows hinaus in weitere Security-Operationen einzubetten. Aus Sicht von Security Engineering liegt der zentrale Hebel damit nicht nur im Modell, sondern im Zusammenspiel aus Agentenlaufzeit, Daten-Isolation und der Art, wie Aufgaben auf spezialisierte Modelle geroutet werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsofts Cybersecurity-KI im MDASH: 95,95% bei CyberGym und 50% geringere Kosten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsofts Cybersecurity-KI im MDASH: 95,95% bei CyberGym und 50% geringere Kosten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsofts Cybersecurity-KI im MDASH: 95,95% bei CyberGym und 50% geringere Kosten« bei Google Deutschland suchen, bei Bing oder Google News!