Microsoft liefert MAI-Cyber-1-Flash aus – 96 % auf CyberGym

Microsoft wurde gerade zum dritten US-Frontier-Lab, das ein zweckgebautes KI-Cybersicherheitsmodell auf den Markt bringt — und das erste, das es als Teil einer agentenbasierten Security-Operations-Plattform ausliefert. MAI-Cyber-1-Flash, eine destillierte Variante der Microsoft-MAI-Familie, erzielte 96 % auf dem CyberGym-Benchmark und übertraf Mythos 5 um 12 Punkte und GPT-5.5-Cyber um 10 Punkte, bei etwa halben Inferenzkosten beider Konkurrenten.

Das Modell startet zusammen mit Project Perception, einer agentenbasierten Sicherheitsplattform, die koordinierte Red-, Blue- und Green-Team-Agenten einsetzt. Red-Team-Agenten suchen nach Schwachstellen; Blue-Team-Agenten priorisieren und isolieren; Green-Team-Agenten generieren und validieren Patches. Alle drei arbeiten im selben agentenbasierten Regelkreis, teilen Speicher und Kontext — und verwandeln einen zuvor mehrtägigen menschlichen Workflow in einen automatisierten, kontinuierlichen Prozess.

Project Perception startet am 3. August 2026 in die öffentliche Vorschau, direkt integriert in den Azure-Sicherheitsstack von Microsoft. Die Preisarchitektur nutzt MAI-Cyber-1-Flash als primäre Inferenz-Engine für das Massenscanning, mit Fallback-Routing zu größeren Modellen (MAI-Cyber-1-Pro und GPT-5.5-Cyber) für komplexe Triage und Patch-Generierung. Microsoft gibt an, dass dieses Multi-Modell-Routing die Gesamtbetriebskosten um 40–60 % gegenüber Single-Modell-Installationen senkt.

Das ist bedeutsam, weil Microsoft bereits 78 Billionen tägliche Sicherheitssignale über seine Defender- und Sentinel-Produkte verarbeitet — den größten Sicherheitstelemetrie-Datensatz der Welt. Ein cybersicherheitsspezialisiertes Modell auf diesen Daten zu trainieren, verschafft MAI-Cyber-1-Flash einen strukturellen Vorteil: Es hat mehr reale Angriffsmuster gesehen, als jedes Konkurrenzmodell hätte trainiert werden können.

Für Sicherheitsteams ist die Rechnung einfach. Kontinuierliches KI-gestütztes Schwachstellenscanning ist seit über einem Jahr technisch möglich — aber die Wirtschaftlichkeit hat nicht gestimmt. GPT-5.5-Cyber oder Mythos 5 gegen alle Assets in einem mittelgroßen Unternehmen laufen zu lassen, kostet 50.000–200.000 $ pro Monat. Bei halben Inferenzkosten ändert MAI-Cyber-1-Flash diese Rechnung. Zum ersten Mal ist kontinuierliche KI-gestützte Verteidigung im Enterprise-Maßstab wirtschaftlich tragfähig — nicht nur für Fortune-50-Unternehmen mit unbegrenzten Sicherheitsbudgets.

Auch die Wettbewerbsdynamik ist beobachtenswert. Dies ist Microsofts erster glaubwürdiger Eintritt in den KI-Cybersicherheitsmarkt und setzt sofort Daybreak (Anthropics Cybersicherheitstochter) und Palantirs AIP for Defense unter Druck. Microsofts Distributionsvorteil — Project Perception kommt direkt im Azure-Portal, wo 95 % der Fortune-500-Sicherheitsteams bereits arbeiten — bedeutet, dass das Modell nicht jeden Benchmark gewinnen muss, um den Markt zu gewinnen. Es muss gut genug, günstig genug und bereits installiert sein.

Ein Vorbehalt: CyberGym ist ein simulierter Benchmark. Die reale Leistung in Live-Produktionsumgebungen wird der eigentliche Test sein, und diese Daten werden erst dann vorliegen, wenn die öffentliche Vorschau am 3. August sie generiert.