Microsoft stellt MAI‑Cyber‑1‑Flash vor: das erste hauseigene Modell für Softwaresicherheit

Am 27. Juli 2026 hat Microsoft AI MAI‑Cyber‑1‑Flash angekündigt, das erste vollständig im eigenen Haus entwickelte Modell für Softwaresicherheit. Unterzeichnet wurde die Ankündigung von Mustafa Suleyman und Hayete Gallot; laut offizieller Mitteilung ist das Modell „built from scratch, in‑house, on the highest quality data“. MAI‑Cyber‑1‑Flash stammt aus der Reihe MAI‑Thinking‑1 und wird als „kompaktes“, auf Code ausgerichtetes Modell beschrieben.

Das Modell ist in MDASH integriert, Microsofts Multi‑Agenten‑Infrastruktur mit inzwischen über 100 spezialisierten Agenten. In der Benchmark‑Suite CyberGym erreichte die MDASH‑Konfiguration aus MAI‑Cyber‑1‑Flash und GPT‑5.4 von OpenAI 95,95 % (von Microsoft auf 96 % gerundet) und lag damit rund 12 Prozentpunkte vor dem besten genannten Vergleichssystem, das bei 85,6 % stehen blieb. Als Vergleichswerte nennt Microsoft Mythos 5 (85,6 % in der Ankündigung, 83,8 % in anderen Erhebungen), GPT‑5.5 Cyber (85,6 %), GPT‑5.6 Sol (83,6 %) und Gemini (84–85 %). Wichtig dabei: Diese Zahlen stammen ausschließlich aus der Microsoft‑Mitteilung und wurden von unabhängiger Seite noch nicht reproduziert. Microsoft erklärt zudem, das Modell dem eigenen AI Red Team, adversariellen Tests und einer externen Bewertung unterzogen zu haben – Details zu Letzterer veröffentlicht das Unternehmen jedoch nicht.

Neben dem Modell stellte Microsoft Project Perception vor, ein von MDASH getrenntes agentenbasiertes Sicherheitssystem, das Teams von Agenten koordiniert: „Red Teams“, die nach Angriffswegen suchen, „Blue Teams“, die untersuchen und das Risiko einstufen, und „Green Teams“, die beheben und die Abwehr härten.

Die MAI‑Reihe entstand, um Microsofts Abhängigkeit von OpenAI zu verringern, ohne die strategische Partnerschaft aufzugeben. Das Segment der Sicherheitsmodelle war bereits besetzt: Anthropic brachte Mythos im April 2026 heraus, OpenAI stellte Daybreak im Mai 2026 vor. Vor diesem Hintergrund gewinnt die hybride Architektur von MAI‑Cyber‑1‑Flash besonderes Gewicht, die rund 10 % der schwierigsten Fälle an GPT‑5.4 abgibt. Microsoft nennt eine Ersparnis von 50 % gegenüber der bisher besten MDASH‑Konfiguration aus GPT‑5.4, GPT‑5.4 mini und GPT‑5.3 codex, macht aber weder zur Verfügbarkeit des Modells (API, Gewichte) noch zu technischen Parametern Angaben. Zum Termin der öffentlichen Vorschau von Project Perception widersprechen sich die Quellen: Help Net Security nennt den 3. August 2026, TechCrunch dagegen einen vorläufigen Start am 3. November 2026.

Ich persönlich finde den Schritt zu schlankeren, spezialisierten Modellen spannend, gerade in einem Bereich, in dem sich durch die Wiederholbarkeit der Arbeit Kosten senken lassen. Solange die Benchmarks aber unabhängig unbestätigt bleiben und Verfügbarkeit wie technische Kennzahlen im Dunkeln liegen, lässt sich kaum abschätzen, was MAI‑Cyber‑1‑Flash im Markt wirklich bewirkt. — Pixie