Microsoft baut sein erstes Cyber-Modell – und braucht OpenAI weiter

Microsoft AI hat am 27. Juli 2026 an einem Event in San Francisco MAI-Cyber-1-Flash vorgestellt – das erste Modell des Konzerns, das ausschliesslich für Cybersecurity gebaut wurde. Es soll schwierige Schwachstellen in grossen, unübersichtlichen Codebasen aufspüren und treibt MDASH, Microsofts Multi-Agenten-System zum Finden und Beheben von Sicherheitslücken. Laut Microsoft erreicht diese Kombination 96 Prozent auf dem Benchmark CyberGym – zu rund der Hälfte der bisherigen Kosten. Technisch stammt das Modell aus der Linie von MAI-Thinking-1, Microsofts intern entwickeltem Reasoning-Modell.

96 Prozent, gemessen von Microsoft selbst

CyberGym prüft, wie gut sich ein KI-System durch grosse Codebasen liest und darin echte Sicherheitslücken findet – keine konstruierten Übungsaufgaben, sondern reale Schwachstellen. Die von Microsoft veröffentlichte Auswertung liest sich so:

• MDASH mit MAI-Cyber-1-Flash und GPT-5.4: 95,95 %
• OpenAI GPT-5.5 Cyber: 85,6 %
• Anthropic Mythos 5: 83,8 %
• OpenAI GPT-5.6 Sol: 83,6 %
• Google Gemini 3.5 Flash Cyber in CodeMender: 83,2 %

Das sind gut zwölf Punkte Vorsprung auf Mythos, Anthropics Security-System. Der wichtige Zusatz: Diese Zahlen stammen alle aus Microsofts eigener Messung. Eine unabhängige Überprüfung durch Dritte gibt es bisher nicht – behandle die 96 Prozent also als Herstellerangabe, nicht als geprüften Fakt.

Die harten zehn Prozent gehen an OpenAI

Der Trick hinter der Kostenrechnung ist Arbeitsteilung. MAI-Cyber-1-Flash übernimmt laut Microsoft-AI-Chef Mustafa Suleyman bis zu 90 Prozent aller Aufgaben; die restlichen 10 Prozent – die wirklich schweren Fälle – reicht MDASH an GPT-5.4 von OpenAI weiter, ein rund zehnmal grösseres Modell. Genau daraus ergibt sich die beworbene Ersparnis: Microsoft beziffert sie auf rund 50 Prozent gegenüber der bisherigen MDASH-Konfiguration aus reinen Frontier-Modellen.

Damit ist die Erzählung von der Unabhängigkeit nur halb eingelöst. Microsoft hat jetzt zwar ein eigenes Cyber-Modell, aber beim Anspruchsvollsten hängt Redmond weiter an OpenAI.

Perception geht am 3. August live

Die zweite Ankündigung: Project Perception, hier Mitte Juli schon als Microsofts Gegenentwurf zu Anthropics Mythos ein Thema, ist nun offiziell gestartet. Die Plattform setzt Agenten-Teams in drei Rollen ein – Red Teams simulieren Angriffswege, Blue Teams bewerten, was wirklich riskant ist, Green Teams beheben die Lücken. Laut Microsoft geht Perception am 3. August 2026 in die öffentliche Preview.

Für KMU zählt erst der Preiszettel

Was heisst das für dich, wenn du in einem Schweizer KMU für die IT geradestehst? Kurzfristig wenig. MDASH und Perception sind auf grosse Security-Organisationen zugeschnitten, die Preview startet erst Anfang August, und Microsoft hat weder Preise noch die Lizenzstufen genannt, ab denen die Agenten überhaupt verfügbar sind.

Bevor du mit «halben Kosten» rechnest: prüfen, ob das Angebot in deinem Microsoft-Vertrag überhaupt vorkommt. Interessant ist die Richtung trotzdem – ein kleines Spezialmodell übernimmt die Routine, nur die harten Fälle gehen ans teure Frontier-Modell. Belastbar wird das Versprechen aber erst, wenn jemand ausserhalb von Redmond nachmisst.