Microsoft startet Project Perception: Verkürzt ein Cyber-Benchmarkwert von 96% die Reparaturzeit?

Die überprüfbare Behauptung hinter Project Perception lautet, dass das System die durchschnittliche Zeit zur Behebung einer Unternehmensschwachstelle verkürzen kann, ohne fehlerhafte Korrekturen oder menschliche Prüfungen zu vermehren. Wenn Kunden in den nächsten drei bis sechs Monaten nur einen CyberGym-Wert sehen, während Fehlalarmquote, Reparaturzeit und menschliche Eingriffe unverändert bleiben, sind die gemeldeten 96% weiterhin ein Ergebnis unter kontrollierten Bedingungen und kein Beleg für eine bessere Abwehr im Produktivbetrieb.

Microsoft kündigte Project Perception und sein erstes auf Cybersicherheit spezialisiertes Modell MAI-Cyber-1-Flash am 2026-07-27 an. Project Perception verbindet Red-Team-, Blue-Team- und Green-Team-Agenten in einem geschlossenen Ablauf. Rote Agenten suchen mögliche Angriffswege, blaue Agenten untersuchen den Kontext und bewerten das Risiko, grüne Agenten führen Korrekturen aus. Das System bezieht Signale aus Endgeräten, Identitäten, Anwendungen, Daten, Clouds und KI-Arbeitslasten. Die öffentliche Vorschau soll am 3. August beginnen; laut Microsoft behalten menschliche Fachleute die Kontrolle.

MAI-Cyber-1-Flash beginnt bei Software-Schwachstellen

Das erste Einsatzgebiet ist MDASH, Microsofts Multi-Modell-Agentenrahmen zur Erkennung und Behebung von Software-Schwachstellen. MAI-Cyber-1-Flash sucht in komplexen Codebeständen nach schwierigen Fehlern, während der Rahmen Analyse und Reparatur an geeignete Modelle und Agenten verteilt. Microsoft zufolge erzielte diese Konfiguration 96% im CyberGym, zwölf Prozentpunkte mehr als Mythos. Gleichzeitig soll sie fast 50% weniger kosten als die derzeit angebotene MDASH-Konfiguration. TechCrunch berichtete von der Veranstaltung in San Francisco, dass Microsoft-AI-Chef Mustafa Suleyman in der getesteten MDASH-Konfiguration auch GPT 5.4 nannte und ihren sofortigen Produktionseinsatz ankündigte.

Diese Vergleiche stammen von Microsoft. Das Unternehmen veröffentlichte weder die vollständigen Inferenz-Einstellungen aller Modelle noch den Token-Verbrauch je Schwachstelle, fehlgeschlagene Beispiele oder die Kosten der menschlichen Prüfung. CyberGym misst Fähigkeiten bei der Schwachstellensuche unter festgelegten Bedingungen. Ein Unternehmensprojekt enthält zusätzlich Berechtigungen, Paketabhängigkeiten, interne Regeln und kontrollierte Änderungsfenster. Findet ein Modell einen Fehler, schlägt aber einen nicht integrierbaren Patch vor, oder verbringen Entwickler mehr Zeit mit dem Verwerfen von Fehlalarmen, senken geringere Inferenzkosten nicht automatisch die Kosten eines Sicherheitsvorfalls.

Sechs Schichten verbinden Urteil und Korrektur

Project Perception besteht aus sechs Schichten: Signalen und Sensoren, Sicherheitskontext, Modellen, einem Koordinationsrahmen, Agenten und Aktuatoren. Microsoft wandelt Angriffsgraphen, Identitätsbeziehungen, Prozessbäume und weitere Telemetrie in einen für Agenten nutzbaren Kontext um. Der Rahmen wählt Modelle anhand von Qualität, Zuverlässigkeit, Latenz und Kosten. Aktuatoren verbinden die Entscheidungen anschließend mit bestehenden Microsoft-Sicherheitsprodukten, damit ein Agent mehr tun kann, als eine weitere Warnung zu erzeugen.

Die Integration kann den Token-Aufwand verringern, den Agenten sonst für die erneute Rekonstruktion des Kontexts benötigen. Sie bringt zugleich Einschränkungen bei der Bereitstellung mit sich. Die verfügbare Sichtbarkeit hängt teilweise davon ab, ob ein Unternehmen bereits Microsoft-Werkzeuge für Endgeräte, Identitäten, Cloud und Daten nutzt. Der Automatisierungsgrad wird außerdem davon bestimmt, wie viel Reparaturbefugnis eine Organisation einem Agenten einräumt. Ein System, das nur einen Patch empfiehlt, hat eine andere Kostenstruktur als eines, das Produktionskontrollen verändern darf.

Ein geschlossener Ablauf kann einen Fehler außerdem von einer Stufe zur nächsten weitergeben. Ordnet ein Red-Team-Agent normales Verhalten als Angriffsweg ein, kann ein Blue-Team-Agent das Risiko erhöhen und ein Green-Team-Agent anschließend eine intakte Konfiguration verändern. Eine am Anfang übersehene Identitätsbeziehung wird dagegen auch später nicht bearbeitet. Unternehmen benötigen deshalb für jede Entscheidung Aufzeichnungen über Belege, Modellversion, Freigabe und Rücksetzung. Nur damit lassen sich nach einer fehlerhaften Änderung Verantwortlichkeiten klären und die Verluste automatischer Eingriffe mit den Kosten eines reinen Empfehlungsmodus vergleichen.

Unabhängige Produktionsdaten, die diesen geschlossenen Ansatz als schneller oder sicherer als bestehende Sicherheitsautomatisierung ausweisen, liegen noch nicht vor. Nach Beginn der öffentlichen Vorschau sollten vier Werte verglichen werden: Fehlalarme je 100 gültige Schwachstellen, die mittlere Zeit von der Entdeckung bis zum integrierten Patch, der Anteil von Menschen rückgängig gemachter Agentenaktionen und die Modellkosten je abgeschlossener Reparatur. Verbessern sich diese Werte nicht gemeinsam, belegt Project Perception die technische Verbindung von Microsofts Modellen, Agenten und Sicherheitsprodukten, aber noch keine Verringerung des operativen Sicherheitsrisikos.

Quellen:

• Microsoft: Rethinking security for the age of AI
• TechCrunch: Microsoft launches its first cybersecurity model, plus a new agentic cybersecurity system