Effektive KI gegen Hacker: Microsoft stellt neue Sicherheitsmodelle vor

Microsoft hat neue KI-Werkzeuge für die automatisierte Cybersicher­heit vorgestellt. Das Modell MAI-Cyber-1-Flash durchsucht Code­basen selbstständig nach Fehlern und senkt die Betriebskosten um die Hälfte. Die Vorabversion startet im November.

KI-Agenten übernehmen die Abwehr

Der Redmonder Softwarekonzern hat in der Nacht auf heute neue Werkzeuge für die automatisierte Cybersicherheit vorgestellt. Im Zentrum steht das speziell für die Analyse von Schwachstellen entwickelte Modell MAI-Cyber-1-Flash. Das System soll komplexe Codebasen selbstständig nach Fehlern durchsuchen und diese beheben. Ziel ist es, den immer schneller werdenden Angriffen durch externe Bedrohungsakteure eine skalierbare Verteidigung entgegenzusetzen.

Das neue Modell arbeitet innerhalb einer Umgebung namens MDASH, einem System zur Identifizierung und Behebung von Softwarefehlern. Die Architektur ist so aufgebaut, dass MAI-Cyber-1-Flash bis zu 90 Prozent der routinemäßigen Suchanfragen bearbeitet. Lediglich die verbleibenden, besonders komplexen Aufgaben werden an das deutlich größere Sprachmodell GPT-5.4 ausgelagert. Durch die Aufteilung sinken die Betriebskosten laut Herstellerangaben um rund die Hälfte. Die Ergebnisse des CyberGym-Benchmarks Wie das Unternehmen in einem Blogbeitrag schreibt, erreicht die Kombination der Modelle im etablierten CyberGym-Benchmark eine Erfolgsquote von knapp 96 Prozent. Damit lässt das System konkurrierende Lösungen von Anbietern wie Google, Anthropic oder OpenAI hinter sich. Die Validierung der Ergebnisse erfolgte durch interne Teams sowie unabhängige Prüfer, so Microsoft.

Automatisierte Sicherheitsteams

Zusätzlich präsentierte der Konzern mit Project Perception eine Plattform, die verschiedene KI-Agenten koordiniert. Die Agenten sind in drei Gruppen unterteilt: Rote Teams simulieren mögliche Angriffswege und liefern Kontext zu potenziellen Tätern. Blaue Teams sind für die Erkennung und Einstufung bestehender Fehler zuständig. Die grünen Teams führen schließlich die korrigierenden Maßnahmen durch. Entwickler sparen durch den automatisierten Ablauf wertvolle Zeit.

Die Auslagerung von Sicherheitsaufgaben an künstliche Intelligenz bringt jedoch nicht nur Vorteile. Wenn Modelle weitreichende Zugriffsrechte erhalten, besteht die Gefahr, dass fehlerhafte automatisierte Aktionen die Systemstabilität beeinträchtigen. Solche tiefgreifenden Eingriffe erfordern eine exakte Protokollierung, um im Fehlerfall den ursprünglichen Zustand schnell wiederherstellen zu können.

Risiken der Automatisierung

Microsoft betont die Notwendigkeit, auf die zunehmende Automatisierung von Cyberangriffen mit entsprechenden Gegenmaßnahmen zu reagieren. Für Anwender bedeutet das, dass sie die neuen Werkzeuge vor einem produktiven Einsatz sorgfältig prüfen müssen. Die Integration in bestehende Abläufe erfordert eine schrittweise Anpassung der bisherigen Sicherheitsprotokolle.

Ein kompletter Verzicht auf KI-gestützte Abwehrsysteme stellt für Unternehmen künftig einen Nachteil dar, so Microsoft. Gleichzeitig warnen Experten, dass der Einsatz weitreichende Kontrollmechanismen erfordert, um zu verhindern, dass die Agenten selbst zum Sicherheitsrisiko werden. Die neuen Werkzeuge sollen ab November als Vorabversion zur Verfügung stehen.

Würdet ihr einer KI die komplette Absicherung eurer Netzwerke anvertrauen? Teilt eure Gedanken und Bedenken zu dem Thema gerne mit uns in den Kommentaren!


Siehe auch: