LONDON (IT BOLTWISE) – Microsoft startet am 3. August die Public Preview von Project Perception. Das agentische Sicherheitssystem wird in Microsoft Defender integriert und soll Cybersicherheitsaufgaben weitgehend autonom abarbeiten. Im Kern koordiniert eine MDASH-Pipeline über 100 spezialisierte KI-Agenten, während das Mixture-of-Experts-Modell MAI-Cyber-1-Flash mit 137 Milliarden Parametern als Basis dient. Für weitreichende Aktionen bleibt jedoch eine Genehmigung durch den Menschen Pflicht.
Mit Project Perception verschiebt Microsoft den Fokus in der Sicherheitsautomatisierung spürbar: Statt ausschließlich einzelne Analysen in Tools zu kapseln, will das Unternehmen ein agentisches System in den Alltag von Microsoft Defender bringen. Die Public Preview startet am 3. August, nachdem eine Private Preview bereits seit Mai 2026 läuft. Das Ziel ist nicht nur schnellere Erkennung, sondern eine durchgängige Bearbeitung von Sicherheitsfällen bis hin zur Einleitung von Korrekturmaßnahmen, wobei bei „weitreichenden Aktionen“ eine explizite Genehmigung verlangt wird. Damit adressiert Microsoft ein Spannungsfeld, das viele SOC-Teams kennen: Tool-Pipelines können zwar Alerts liefern, aber die eigentliche Entscheidung über Response-Schritte ist häufig noch manuell und damit langsam.
Technisch setzt Project Perception auf die MDASH-Pipeline, die in vier Stufen arbeitet: Vorbereitung, Scan, Validierung und Deduplizierung. In der Darstellung von Microsoft teilen sich drei Agenten-Teams die Verantwortung, wobei das Red-Team aktiv nach Angriffspfaden sucht, das Blue-Team Risiken bewertet und das Green-Team Korrekturmaßnahmen anstößt. Diese Aufteilung ist mehr als ein organisatorisches Bild: Sie entspricht dem Muster, das in vielen Security-Workflows bereits existiert, nur eben jetzt als KI-gestützte Kontrollschleife. Entscheidend ist dabei, dass das System offenbar gezielt spezialisiert werden soll, statt ein einziges generisches Modell für alle Aufgaben einzusetzen.
Das Herzstück bildet MAI-Cyber-1-Flash, ein Mixture-of-Experts-Modell mit 137 Milliarden Parametern. Im Betrieb sollen jeweils 5 Milliarden davon aktiv sein; außerdem nennt Microsoft ein Kontextfenster von 256.000 Token, das explizit für Sicherheitsanwendungen optimiert worden sei. Eine weitere Aussage betrifft das Training: Microsoft-KI-Chef Mustafa Suleyman betont, das Modell sei mit einem Bruchteil der üblichen Datenmenge trainiert worden, um maximale Spezialisierung zu erreichen. Für die Praxis bedeutet das vor allem zwei Dinge: Erstens kann Spezialisierung die Qualität bei typischen Security-Aufgaben verbessern (etwa bei der Kategorisierung von Findings oder beim Erkennen von Angriffsketten). Zweitens bleibt die Frage offen, wie robust das System gegenüber ungewöhnlichen, seltenen Ereignissen ist, wenn die Trainingsdaten bewusst eingeschränkt wurden.
Microsoft nennt für interne Tests auf dem CyberGym-Benchmark eine Erfolgsquote von 95,95 Prozent und positioniert das damit als knapp zwölf Punkte über einem Konkurrenzmodell (Anthropic Mythos 5). Gleichzeitig bleibt aber ein kritischer Punkt: Die Zahlen seien nicht unabhängig verifiziert, und es gibt keine eigene API, weil das Modell ausschließlich in der MDASH-Umgebung für Kunden der Azure AI Foundry läuft. Für IT-Leiter heißt das: Die Einstiegshürde sinkt nicht, indem man „ein Modell“ einbindet, sondern indem man es als Bestandteil eines Defender-Workflows akzeptiert. Genau darin liegt jedoch auch der Hebel, denn die Integrationsfähigkeit entscheidet in der Security über den Return on Effort: Wenn ein Agent nicht zuverlässig in bestehende Telemetrie- und Entscheidungsstrukturen passt, bleibt Automatisierung Theorie.
Am Markt ist die Richtung klar kompetitiv. Microsoft nennt als direkte Wettbewerber Google Gemini 3.5 Flash Cyber und OpenAI GPT-5.6 Sol und positioniert Perception als spezialisierte Alternative zu generischen Foundation-Ansätzen. Gleichzeitig verweist Microsoft auf ein praktisches Verteilungsprinzip: Rund 90 Prozent der Routineaufgaben sollen MAI-Cyber-1-Flash selbst erledigen, während komplexere Fälle an ein stärkeres Modell (GPT-5.4) eskaliert werden. Historisch betrachtet ist das eine bekannte Strategie aus der Software-Engineering-Praxis: Je nach Schwierigkeitsgrad routet man Anfragen an „passende“ Engines statt überall die gleiche teure Rechenstufe zu verwenden. Für die Security-Arbeit ist das besonders relevant, weil False Positives und falsche Response-Schritte teuer sind – und Routing-Mechanismen helfen können, Latenz und Kosten in akzeptablen Grenzen zu halten.
Auch das Versprechen bei den Kostenadressiert ein strukturelles Thema: Microsoft erwartet etwa 50 Prozent Ersparnis gegenüber bisherigen Premium-Konfigurationen, abgerechnet wird über spezifische Security Compute Units. Gleichzeitig begründet das Unternehmen den Einsatz agentischer Systeme mit dem Fachkräftemangel: In Südafrika seien nach CSIR-Daten von 2024 demnach 63 Prozent der Sicherheitsstellen unbesetzt. Agenten sollen die Produktivität vorhandener Teams deutlich steigern, vor allem dort, wo wiederkehrende Tätigkeiten wie Scans, Validierungen und Dokumentationsschritte heute viel Zeit fressen. Dass die Private Preview bereits 16 neue Schwachstellen identifiziert haben soll – darunter vier kritische Lücken, die Remote Code Execution in Windows-Netzwerken sowie Authentifizierungssysteme betrafen – unterstreicht die technische Argumentationslinie. Der Satz bleibt allerdings ohne unabhängige externe Verifikation; für Entscheider zählt daher vor allem, ob solche Ergebnisse im eigenen Umfeld replizierbar sind und ob die Response-Automation mit den internen Freigabeprozessen zusammenpasst.
Bei aller Technik rückt rechtlich und operativ die Einbettung in Unternehmensprozesse in den Vordergrund. Microsoft spielt den Ball in Richtung EU AI Act und verweist auf Pflichten und Fristen, ohne dass die Quelle hier Details ausformuliert. Für Unternehmen heißt das praktisch: Sobald agentische Systeme Entscheidungen anstoßen oder Handlungsvorschläge machen, müssen Governance, Protokollierung und Risiko-Klassifizierung zur festen Betriebsrealität werden – und nicht erst, wenn Audit-Anfragen kommen. Zudem zeigt die Bedrohungslage, wie schnell sich das Spielfeld dreht: Laut Microsoft hätten KI-Werkzeuge bereits im April 2026 zahlreiche Schwachstellen in Plattformen wie SharePoint entdeckt, und beim Patch Tuesday am 14. Juli seien über 570 Schwachstellen behoben worden, darunter drei aktiv ausgenutzte Zero-Days (CVE-2026-50661, CVE-2026-56155, CVE-2026-56164). Ergänzend wird auch die Angreiferperspektive betont, etwa durch die Kampagne STAC6994, bei der KI-Agenten in kurzer Zeit 80 Angriffsmodule entwickelt haben sollen.
Für die nächsten Schritte kündigt Microsoft im Umfeld der Public Preview bereits Folgepläne an: Im November soll eine weitere Preview-Phase starten, und es werde geprüft, MAI-Modelle mit offenen Gewichten zu veröffentlichen – mit dem Hinweis auf die Open Secure AI Alliance mit NVIDIA, IBM und Meta. Das passt zur breiteren Marktbewegung, die spezialisierte Sicherheitsmodelle entweder eng integriert oder als Baustein für überprüfbare Pipelines verfügbar macht. Für Kunden bleibt die entscheidende Frage jedoch nicht, ob KI „besser“ ist, sondern wie gut sie in bestehende Telemetrie, Ticketing und Freigabeprozesse eingebunden ist. Wenn Project Perception hier die Lücke zwischen Erkennung und verlässlicher Response schließen kann, dürfte das agentische Sicherheitsdesign künftig ein stärkerer Maßstab für die nächste Generation von Defender-Erweiterungen werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Project Perception: Microsoft startet agentisches Sicherheitssystem in Defender" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Project Perception: Microsoft startet agentisches Sicherheitssystem in Defender" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Project Perception: Microsoft startet agentisches Sicherheitssystem in Defender« bei Google Deutschland suchen, bei Bing oder Google News!