Microsoft hat ein Cybersecurity-Modell und eine Plattform eingeführt, die nach eigenen Angaben halb so viel kosten wie konkurrierende Systeme, da die Nachfrage von Unternehmen nach günstigeren generativen KI-Diensten weiter steigt.

Der Schritt erfolgt, während Microsoft seine KI-Strategie nach einer verhaltenen Resonanz von Unternehmen auf sein Copilot-KI-System stärken will. Er folgt zudem auf eine Reihe jüngster agentischer KI-Veröffentlichungen und auf einen groß angelegten Ausbau von KI-Rechenzentren weltweit und unterstreicht damit, wie das Unternehmen Infrastruktur, Software und Modelle in einem einzigen Unternehmensangebot zusammenführen will.

Microsoft sagte, sein am Montag veröffentlichtes Modell MAI-Cyber-1-Flash habe auf einem weit verbreiteten Benchmark Anthropic's Mythos, OpenAI's GPT-5.6 Sol und Google's Gemini 3.5 Flash Cyber übertroffen.

Ein Routing-Modell

Das Cybersecurity-Modell leitet Anfragen zur Identifizierung von Sicherheitslücken an drei KI-Modelle von OpenAI weiter und ist in Microsofts MDASH-Plattform zur mehragentigen Identifizierung und Behebung von Schwachstellen eingebettet, die im Mai veröffentlicht wurde.

Parallel zu MAI-Cyber-1-Flash hat Microsoft auch Project Perception gestartet, eine agentische Sicherheitsplattform, die Teams von Agenten für verschiedene Sicherheits-Workflows innerhalb von MDASH bereitstellt, um Sicherheitslücken zu überwachen und zu beheben. Microsoft sagte, es werde MAI-Cyber-1-Flash bald zu Perception für viele weitere Sicherheits-Workflows hinzufügen, zusätzlich zum anfänglichen Anwendungsfall der Identifizierung von Software-Schwachstellen.

Microsofts Vorstoß im Bereich Cybersicherheit folgt auf die Kontroverse um Anthropic's Mythos-Modell, das die Trump-Administration zunächst als nationale Sicherheitsbedrohung einstufte und vom Markt nahm. Anthropic integrierte dieses Modell später in Project Glasswing, das im April gestartet wurde und Mythos auf ausgewählte Organisationen beschränkte. OpenAI's wichtigstes Cyber-Modell GPT-5.6 nahm einen ähnlichen Verlauf. Zwar griff die Regierung nicht ein, doch machte OpenAI es im Mai zu einem Teil von Project Daybreak und beschränkte den Zugang ebenfalls auf genehmigte Nutzer.

"Obviously, this is 'remains to be seen' territory. But I think the key here is that it's available to everybody, as opposed to Mythos [and GPT 5.6], which is not," sagte David Nicholson, Analyst bei The Futurum Group. "And it's going to cost you a lot less because it's intelligently routing the consumption of tokens to appropriate models."

MAI-Cyber-1-Flash basiert derzeit auf OpenAI's GPT-5.4, GPT-5.4 und GPT-5.3-Codex — die alle neben generativen KI-Funktionen wie Reasoning, Coding und agentischen Workflows auch Cybersecurity-Fähigkeiten bieten.

Nicholson sagte, MAI-Cyber-1-Flash sei im Wesentlichen selbst ein Routing-Modell, das für bestimmte Sicherheitsaufgaben den kostengünstigsten Modus auswählt, statt als dediziertes Cybersecurity-Modell wie Mythos und GPT-5.6 zu fungieren. Er verglich diese Systeme mit einem High-End-Sportwagen, der extrem teuer ist.

"They're saying, 'We will do this arbitrage between models to pick the right model for the right job, so that you're not paying top dollar,'" sagte er.

Microsoft Security

Nicholson sagte, Microsoft nutze außerdem eine seiner langjährigen Stärken: den Fokus auf Enterprise-Software-Sicherheit. Weil Microsoft tief in der Unternehmens-IT verankert ist, haben seine Plattformen eine große Angriffsfläche geschaffen und sind seit Jahren ein bevorzugtes Ziel für Cyberangriffe. Gleichzeitig hat Microsoft starke Sicherheitsmechanismen aufgebaut, um seine Software zu schützen, und verfügt damit über operative Erfahrung, die neuere Anbieter möglicherweise nicht haben.

Allie Mellen, Analystin bei Forrester, sagte, Project Perception mit seinen Red-, Blue- und Green-Team-Agenten biete einen Harness um die Modelle herum, der Agenten verschiedener Teams koordiniere.

"It is handling the orchestration of these agents ..., the choice of model that best balances quality and cost and is able to provide the right context to the system to get the best outcome," sagte sie. "The truly difficult part of building an agentic system is not the model itself; it's the harness around it. Microsoft is releasing that comprehensive system as a product, which can save users time, resources and architecting."

Mellen und Nicholson sagten zudem, Microsofts Ansatz profitiere von vertikaler Integration.

"Microsoft is launching its own model, so it has more control over the entire stack," sagte Mellen. "Its own model, based on its own data and expertise, ensures the model is best suited to reason over Microsoft data and best aligns to its products."