Microsoft stellt eigenes KI-Modell für Cybersecurity vor

Ein neuer Akteur in der Cybersicherheit

Microsoft baut seine Kapazitäten im Bereich der künstlichen Intelligenz weiter aus und stellt mit MAI-Cyber-1-Flash ein neues KI-Modell vor, das speziell auf die Anforderungen der Cybersicherheit zugeschnitten ist. Die Neuvorstellung ergänzt die bestehende MAI-Modellfamilie und unterstreicht den strategischen Fokus des Unternehmens auf eigene, intern entwickelte KI-Lösungen. Das Modell wurde konzipiert, um Sicherheitslücken in komplexen Software-Umgebungen präzise zu identifizieren.

Technische Details und Architektur

Das neue Modell entstammt der MAI-Thinking-1-Reihe und basiert auf einer sogenannten Sparse-Mixture-of-Experts-Transformer-Architektur. Mit insgesamt 137 Milliarden Parametern ist das Modell zwar umfangreich, arbeitet jedoch effizient: Im laufenden Betrieb sind lediglich 5 Milliarden Parameter gleichzeitig aktiv. Ein wesentliches Merkmal für die Analyse von umfangreichem Programmcode ist das Kontextfenster, das 256.000 Tokens umfasst.

Technisch gesehen handelt es sich um eine spezialisierte Weiterentwicklung von MAI-Code-1-Flash, die auf einem MAI-Thinking-1-Mid-Training-Checkpoint aufbaut. Die Entwicklung erfolgte laut Unternehmensangaben vollständig intern unter Verwendung eigener Trainingsdaten.

Integration in das Multi-Agenten-System MDASH

MAI-Cyber-1-Flash fungiert als zentraler Bestandteil von MDASH (Multi-Model Agentic Scanning Harness). Dieses System setzt auf eine Struktur aus über 100 spezialisierten KI-Agenten, die den gesamten Sicherheits-Workflow abdecken – von der ersten Code-Prüfung über die Validierung bis hin zur automatisierten Erstellung von Patches.

Die Arbeitsteilung innerhalb dieses Systems ist klar definiert:

* **MAI-Cyber-1-Flash:** Übernimmt rund 90 Prozent der anfallenden Routineaufgaben.

* **GPT-5.4:** Die verbleibenden 10 Prozent der komplexesten Fälle werden an das leistungsfähigere Modell von OpenAI eskaliert.

Effizienzsteigerung und wirtschaftliche Auswirkungen

Ein zentrales Ziel der Einführung von MAI-Cyber-1-Flash ist die Optimierung der Betriebskosten. Durch die Entlastung der leistungsstärkeren Modelle wie GPT-5.4 plant Microsoft, die Kosten für die MDASH-Konfiguration um etwa 50 Prozent zu reduzieren. Trotz dieser Kostenersparnis verspricht das System eine hohe Qualität: Auf dem Benchmark-Test „CyberGym“ erreicht die Kombination aus dem neuen Modell und GPT-5.4 laut Microsoft-Angaben eine Trefferquote von 96 Prozent.

Kontext und Ausblick

Parallel zur Einführung des Modells startet Microsoft das agentische Sicherheitssystem „Perception“. Dieses System stellt Teams von KI-Agenten bereit, die für unterschiedliche Workflows im Sicherheitsbereich konfiguriert sind.

Die Kombination aus spezialisierten Modellen und agentenbasierten Systemen deutet auf einen Trend hin, bei dem Unternehmen zunehmend auf eine hybride KI-Architektur setzen. Dabei werden hochspezialisierte, kosteneffiziente Modelle für die Masse der Standardaufgaben genutzt, während „schwere“ KI-Modelle nur noch für die kritischsten und komplexesten Herausforderungen reserviert bleiben. Diese Strategie könnte die Automatisierung von Sicherheitsabläufen in Unternehmen in den kommenden Monaten maßgeblich beeinflussen und die Hürden für den Einsatz KI-gestützter Sicherheitsanalysen senken.