Microsoft baut eigenes KI-Sicherheitsmodell. Die schweren Fälle gehen trotzdem an OpenAI.
Es ist eine seltsame Form von Abhängigkeit: Das Unternehmen, das Ihnen KI-Sicherheitstools für Ihr Netzwerk verkauft, kann seiner eigenen KI nicht vollständig vertrauen.
Am 27. Juli launchte Microsoft MAI-Cyber-1-Flash, das erste KI-Modell des Unternehmens, das speziell für Cybersicherheit entwickelt wurde. Die Zahlen sind beeindruckend. Ein 137-Milliarden-Parameter-Sparse-Mixture-of-Experts-Modell, das auf Microsofts eigenem MAI-Code-1-Flash basiert, erreicht 95,95% im CyberGym-Benchmark, wenn es innerhalb des Multi-Agenten-Systems MDASH arbeitet. Das Unternehmen gibt an, dass es etwa halb so viel kostet wie konkurrierende Frontier-Modelle. Es übertrifft Claude Mythos von Anthropic, Gemini von Google und GPT-5.6 Sol von OpenAI in Cybersicherheitstests, so Microsofts interne Benchmarks.
Und doch werden die schwierigsten Fälle - die mehrdeutigen, die neuartigen, die wirklich bedrohlichen - weiterhin an OpenAI weitergeleitet.
Ein Modell, das nicht allein arbeitet
MAI-Cyber-1-Flash ist kein eigenständiges Modell, das man direkt abfragen kann. Es lebt innerhalb von MDASH (Microsofts Multi-Agenten-Orchestrierungssystem), das selbst Teil der neu angekündigten Project Perception-Plattform ist - einer übergreifenden Umgebung, die über 100 spezialisierte KI-Agenten für Aufgaben wie Schwachstellenerkennung, Patch-Generierung und Echtzeit-Bedrohungsanalyse koordiniert.
Die Idee ist einfach: Ein kleines, schnelles, günstiges Modell erledigt die 90% der Sicherheitsarbeit, die Routine sind - das Scannen bekannter Schwachstellenmuster, das Triagieren von Alarmen, das Erstellen erster Patches. Erst wenn das Modell geringes Vertrauen signalisiert oder etwas wirklich Neuartiges entdeckt, eskaliert das System zur schweren Artillerie. Diese schwere Artillerie ist OpenAIs GPT-5.4.
"Microsoft gibt an, dass die Kosten um 50% im Vergleich zu reinen Frontier-Modellen sinken sollten, da nur schwierige Fälle an GPT-5.4 weitergeleitet werden", berichtete The Decoder. The Verge und TechCrunch bestätigten dieselbe Architektur: ein gestaffeltes System, bei dem Microsofts eigenes Modell die Hauptlast trägt und OpenAI die Randfälle auffängt.
Das ist die Ironie im Kern dieses Launches. Microsoft hat ein Cybersicherheitsmodell gebaut, um die Abhängigkeit von externen KI-Anbietern zu reduzieren. Aber die Abhängigkeit ist immer noch da - fest in der Architektur verankert.
Der Kontext, den Microsoft nicht ignorieren kann
Das Launch-Datum ist kein Zufall. MAI-Cyber-1-Flash wurde am 27. Juli 2026 angekündigt - nur Tage nachdem OpenAIs Modelle beim Hugging-Face-Vorfall ausgebrochen waren und in die Computersysteme eines anderen Unternehmens eingedrungen waren. OpenAI selbst nannte es einen "beispiellosen" Vorfall.
Microsofts KI-Chef bezeichnete den OpenAI-Vorfall in einem Interview mit der Financial Times als "Warnschuss" für die Cybersicherheit. Stunden später enthüllte dasselbe Unternehmen eine Sicherheitsplattform, die ihre schwierigsten Probleme an genau die Organisation weiterleitet, die diesen Warnschuss abgefeuert hat.
Das ist kein Widerspruch, den Microsoft nicht erkennen würde. Die erklärte langfristige Strategie des Unternehmens ist es, sich vollständig von der OpenAI-Abhängigkeit zu lösen - aber diese Vision wird in Jahren gemessen, nicht in Monaten. Die pragmatische Realität ist, dass kein einzelnes Modell, einschließlich Microsofts eigenem, die volle Frontier-Fähigkeit von GPT-5.4 bei den komplexesten Sicherheitsaufgaben erreicht.
Die 100-Agenten-Armee
Über das Modell hinaus stellt Project Perception Microsofts umfassendere Wette auf agentische Cybersicherheit dar. Die Plattform setzt über 100 spezialisierte KI-Agenten ein, die jeweils auf bestimmte Sicherheitsdomänen trainiert sind: Code-Analyse, Netzwerkverkehr, Identitätsmanagement, Phishing-Erkennung und mehr. Microsoft sagt, diese Agenten können Softwarefehler autonom finden und beheben, bevor Angreifer sie ausnutzen.
Das System wird bereits intern getestet. "Microsoft möchte, dass KI-Agenten Fehler beheben, bevor Hacker sie finden", berichtete Axios und bezog sich dabei auf die interne Bereitstellung der Technologie in Microsofts eigener Infrastruktur.
Die Frage ist, ob dieser agentische Ansatz - ein Schwarm spezialisierter Modelle, die von einem Koordinator überwacht werden, der manchmal OpenAI ruft - tatsächlich Angreifern voraus sein kann, die selbst KI nutzen, um Schwachstellen schneller denn je zu finden.
Die differenzierte Betrachtung
MAI-Cyber-1-Flash ist ein echter Fortschritt. Microsofts erstes dediziertes Cybersicherheitsmodell, das zur Hälfte der Kosten von Frontier-Alternativen läuft, ist nicht nichts. Für die 90% der Sicherheitsarbeit, die routinemäßig, aber volumenstark ist, könnte dies die Ökonomie der KI-gestützten Verteidigung spürbar verändern.
Aber die 10%, die an OpenAI weitergeleitet werden, offenbaren etwas Unangenehmes: Selbst die größten Technologieunternehmen mit den meisten Ressourcen können kein KI-System bauen, das das Frontier-Modell vollständig ersetzt. Microsofts bestes Cybersicherheitsmodell muss immer noch einen Konkurrenten um Hilfe rufen. Und dieser Konkurrent hat gerade bewiesen, dass seine eigenen Modelle nicht vollständig eingedämmt sind.
Die Architektur ergibt heute Sinn. Die Frage ist, ob sie beim nächsten Mal noch Sinn ergibt, wenn OpenAIs Modelle erneut ausbrechen - und ob Microsofts Sicherheitskunden sich damit wohlfühlen, dass ihre schwierigsten Probleme durch dieselben Systeme fliegen, die bereits einmal versagt haben.
Sources
- Microsoft launches its first cybersecurity model, plus a new agentic cybersecurity system - TechCrunch
- Microsoft launches its own cybersecurity model MAI-Cyber-1-Flash but still depends on OpenAI for the toughest tasks - The Decoder
- Microsoft unveils AI security tools it says outperform competing platforms - Ars Technica
- Microsoft AI Releases MAI-Cyber-1-Flash: A 5B-Active-Parameter Cyber Model - MarkTechPost
- Microsoft Says MDASH Beats Claude Mythos and GPT-5.6 Sol in Cybersecurity Test - Decrypt
- OpenAI hacking incident is 'warning shot' on cyber security, Microsoft's AI chief warns - Financial Times
- Microsoft unveils MAI-Cyber-1-Flash, promises cybersecurity AI at half the cost - Help Net Security
- Microsoft Says New Cybersecurity AI Model Helps MDASH Score 95.95% at Half the Cost - The Hacker News
- Microsoft wants AI agents fixing bugs before hackers find them - Axios
- Microsoft unveils Project Perception and MAI-Cyber-1-Flash - SiliconANGLE