Microsoft stellt KI-System mit mehreren Modellen zur Erkennung und Abwehr von Sicherheitslücken vor

Microsoft hat eine Reihe von KI-Sicherheitsinitiativen vorgestellt, die mehrere spezialisierte Modelle und koordinierte Agenten einsetzen, um Sicherheitslücken in Software zu identifizieren, zu untersuchen und zu beheben.

Auf der Sicherheitsveranstaltung des Unternehmens stellte Microsoft MDASH vor, ein Framework zur Suche nach Sicherheitslücken, das sein Modell MAI-Cyber-1-Flash mit dem größeren GPT-5.4 kombiniert. MAI-Cyber-1-Flash ist Microsofts erstes speziell für Sicherheitsanalysen entwickeltes Modell und basiert auf dem Reasoning-System MAI-Thinking-1 des Unternehmens.

Den von CyberGym zitierten Ergebnissen zufolge erzielte das kombinierte System im Benchmark eine Erfolgsquote von 95,95 Prozent. Das Unternehmen erklärte, im Vergleich dazu hätten OpenAIs GPT-5.5 Cyber 85,6 Prozent, GPT-5.6 Sol 83,6 Prozent, Anthropics Mythos 5 83,8 Prozent und Googles Gemini 3.5 Flash Cyber in Verbindung mit CodeMender 83,2 Prozent erreicht.

Microsoft erklärte, das kleinere Modell MAI-Cyber-1-Flash bearbeite rund 90 Prozent der MDASH-Anfragen. Dazu gehören das Auffinden von Sicherheitslücken, das Vorschlagen von Patches und die Überprüfung, ob die Behebungen wirksam sind. Komplexere Fälle werden an GPT-5.4 weitergeleitet. Nach Schätzung des Unternehmens senkt dieser Ansatz die Betriebskosten im Vergleich zu anderen führenden kommerziellen Modellen um etwa 50 Prozent.

Agentenbasierte Abwehr

Microsoft kündigte außerdem Project Perception an, eine agentenbasierte Sicherheitsplattform, die um drei Rollen herum organisiert ist. Red-Team-Agenten suchen nach Schwachstellen und modellieren Angriffswege, Blue-Team-Agenten bewerten die Ergebnisse und bestimmen das Risiko, und Green-Team-Agenten arbeiten an der Behebung.

Das Unternehmen erklärte, das System solle Verteidigern helfen, in einem Tempo zu reagieren, das näher an dem automatisierter Angreifer liegt. Einzelheiten zu Verfügbarkeit, Bereitstellungsanforderungen und unabhängiger Validierung wurden in der Ankündigung nicht genannt.

Neue Forschungs- und Kooperationsprogramme

Microsoft Security FORGE Labs wird sich auf offensive Sicherheitsforschung und generative KI konzentrieren. Das Labor wird von Taesoo Kim, Microsofts Vizepräsidenten für Sicherheitsforschung, geleitet.

Microsoft hat außerdem die External Red Team Alliance, kurz EXTRA, ins Leben gerufen. Das erste Programm stellt 18 Universitätslaboren auf sechs Kontinenten uneingeschränkte Fördermittel für die Erforschung von KI-Sicherheit und dem Einsatz von KI in der Cyberabwehr zur Verfügung. Eine zweite Komponente wird ein größeres Netzwerk aus Forschern und Praktikern mit Fachkenntnissen zu bestimmten Angriffsmethoden, Sprachen, Regionen und technischen Bereichen schaffen.