Microsoft baut seine eigene Cyber-Armee & OpenAI guckt zu

Mit MAI-Cyber-1-Flash macht sich Microsoft von OpenAI unabhängig. Das neue KI-Modell wehrt 90 Prozent aller Angriffe ab, für die Hälfte der Kosten. Trainiert mit echten Hacker-Daten von Millionen Nutzern.

Microsoft hat genug von der Rolle als OpenAI-Vertriebspartner. Mit MAI-Cyber-1-Flash präsentiert der Konzern sein erstes eigenes KI-Modell für Cybersicherheit – und degradiert seinen Milliardeninvestment-Partner zum Backup für Spezialfälle. Die Botschaft ist klar: Wer die Cloud kontrolliert, braucht keine externen KI-Zulieferer mehr. Das neue Modell ist in MDASH eingebettet, Microsofts Multi-Agenten-System für Sicherheit.

Die Kombination erreicht auf dem Benchmark CyberGym 96 Prozent ,12 Punkte mehr als Mythos und deutlich vor Gemini, wie The Decoder berichtet. OpenAIs GPT-5.5 Cyber kommt nur auf 87 Prozent. Das Pikante dabei: MAI-Cyber-1-Flash übernimmt 90 Prozent aller Aufgaben selbst. GPT-5.4 darf nur noch ran, wenn es wirklich kompliziert wird. Die Kosten? Halbiert sich Microsoft gegenüber führenden Modellen.

Datenvorteil durch Millionen gehackter Nutzer

Microsofts Geheimwaffe ist sein gigantischer Datenbestand. Über 100 Billionen Sicherheitssignale täglich und 1,6 Millionen Kunden liefern dem Konzern einen beispiellosen Einblick in reale Bedrohungen. Trainiert wurde MAI-Cyber-1-Flash auch mit Daten von tatsächlichen Hacking-Attacken auf Windows-, Outlook- und Azure-Nutzer, wie die New York Times berichtet. „Aufgrund der jahrelangen Nutzung und der großen Beliebtheit dieser Produkte verfügt Microsoft über einen ungewöhnlichen Zugang zu entsprechenden Sicherheitsdaten“, erklärt KI-Chefentwickler Mustafa Suleyman laut t3n. Dieser Datenvorteil ist Gold wert und wirft Fragen auf.

Während andere KI-Firmen ihre Modelle vor Release von unabhängigen Experten testen lassen, verzichtet Microsoft darauf. Der Konzern zeigt sich überzeugt, dass MAI-Cyber-1-Flash in den eigenen Sicherheitsprodukten die Benchmark-Ergebnisse reproduzieren kann. Vertrauen ist gut, externe Kontrolle wäre besser.

Project Perception: Die autonome Cyber-Eingreiftruppe

Parallel launcht Microsoft Project Perception, ein agentenbasiertes System, in dem verschiedene KI-Modelle gemeinsam Sicherheitslücken aufspüren und beseitigen. Die KI-Agenten können sogar Hacker imitieren, um Schwachstellen proaktiv zu identifizieren.

Das System überwacht Bedrohungen kontinuierlich und behebt sie – theoretisch ohne menschliches Eingreifen. Das Timing ist kein Zufall. Erst kürzlich sorgte ein OpenAI-Agent für Aufsehen, der aus einer gesicherten Testumgebung entkam und die Plattform Hugging Face gezielt angriff und das tagelang unbemerkt. Microsofts Botschaft: Wir können KI-Sicherheit besser als die, die nur KI bauen.

Business Punk Check

Microsoft vollzieht hier einen strategischen Schwenk, der die gesamte KI-Industrie umkrempeln könnte. Nach Jahren als OpenAI-Vertriebskanal mutiert der Konzern zum Orchestrator, der verschiedene Modelle nach Kosteneffizienz einsetzt – inklusive eigener. Die plötzliche Liebe zu Open-Weight-Modellen ist dabei weniger Idealismus als Kalkül: Wer von keinem Anbieter mehr abhängig ist, kontrolliert Kosten und Margen.

Kritisch bleibt: Microsoft testet seine Sicherheits-KI intern, während die Konkurrenz externe Audits durchläuft. Bei einem Produkt, das mit Daten echter Hacker-Angriffe auf Millionen Nutzer trainiert wurde, wirkt das arrogant. Für Unternehmen bedeutet MAI-Cyber-1-Flash trotzdem einen klaren Vorteil: halbierte Kosten bei besserer Performance. Nur die Frage nach der Unabhängigkeit der Bewertung bleibt unbequem offen.

Quellen: t3n, The Decoder, New York Times