Microsoft hat am Montag neue KI-gestützte Sicherheitstools vorgestellt, die darauf abzielen, die Identifizierung und Reduzierung von Sicherheitsrisiken kontinuierlich zu optimieren und zu automatisieren. Das Unternehmen behauptet, diese Tools würden konkurrierende Plattformen übertreffen und gleichzeitig kostengünstiger sein.
MAI-Cyber-1-Flash und MDASH im Detail
Das Unternehmen führt Microsoft AI-Cyber-1-Flash ein, sein erstes KI-Modell, das speziell für die Identifizierung und Behebung von Sicherheitslücken trainiert wurde. Derzeit ist es für die Software-Schwachstellenanalyse konzipiert. Das Modell basiert auf der MAI-Thinking-1-Plattform von Microsoft und wird als „kompaktes, code-intensives Sicherheitsmodell“ beschrieben, das „von Grund auf, intern und auf Daten höchster Qualität“ entwickelt wurde.
MAI-Cyber-1-Flash wurde auf Basis der jahrzehntelangen Erfahrung von Microsoft in der Behebung von Schwachstellen und der Reaktion auf Sicherheitsvorfälle trainiert. Das Unternehmen verarbeitet täglich über eine Billion Sicherheitssignale und gewinnt Erkenntnisse von 1,6 Millionen Kunden.
Das neue Modell ist in MDASH (Multi-Model Agentic Scanning Harness) integriert, eine im Mai eingeführte Plattform, die 100 sicherheitstrainierte KI-Agenten kombiniert, um ausnutzbare Fehler in Anwendungen zu entdecken. Microsoft gibt an, dass MDASH mit MAI-Cyber-1-Flash einen Wert von 96 Prozent im standardisierten Benchmark-Test CyberGYM erreichte. Dieses Ergebnis liegt 12 Punkte über Anthropic’s Mythos und übertrifft auch Google Gemini und OpenAI GPT. Die Nutzung des neuen MDASH soll zudem nur die Hälfte der Kosten des vorherigen MDASH-Angebots verursachen.
Project Perception für umfassende Risikoanalyse
Das zweite von Microsoft angekündigte Tool ist Project Perception. Es handelt sich ebenfalls um eine Sammlung spezialisierter KI-Agenten, die Funktionen von Red-, Blue- und Green-Teams übernehmen. Das bedeutet, sie suchen nach Schwachstellen (Red-Team), untersuchen diese, um das Risiko zu bestimmen (Blue-Team), und ergreifen korrigierende Maßnahmen (Green-Team). Microsoft zufolge wählt die Plattform die zu verwendenden Modelle basierend auf der zugewiesenen Aufgabe aus, wobei die Effektivität und die Endkosten für den Kunden berücksichtigt werden. Diese Entscheidungen werden durch „laufende Forschung, Benchmarking und Evaluation über fortschrittliche und spezialisierte Modelle hinweg“ geformt.
Microsoft gibt an, dass Project Perception darauf ausgelegt ist, 90 Prozent der Aufgaben zu geringeren Kosten als vergleichbare Plattformen der Konkurrenz zu erledigen. Kunden müssten die teureren Alternativen somit nur für die verbleibenden 10 Prozent der Aufgaben nutzen.
Hintergrund der Entwicklung
Die neuen Tools sind laut Microsoft eine Antwort auf eine grundlegende Veränderung in der Art und Weise, wie Unternehmen ihre Netzwerke vor schwerwiegenden Cyberangriffen schützen. Das Unternehmen betont, dass KI die Geschwindigkeit und das Ausmaß von Cyberangriffen beschleunigt, während Verteidiger zunehmend komplexe digitale Umgebungen mit Ansätzen sichern müssen, die für eine andere Ära entwickelt wurden. Sicherheitsteams seien oft gezwungen, Signale, Kontext und Risikoeinblicke aus riesigen Datenmengen zusammenzufügen, was es erschwere, mit neuen Bedrohungen Schritt zu halten.
Thema: Microsoft. Quelle/Inspiration: Ars Technica.