Microsoft hat sein erstes ausschließlich für Sicherheit entwickeltes Modell trainiert. Kein allgemeiner Chatbot, der an ein SOC angekoppelt wird – ein cyber-spezialisiertes Fine-Tune von MAI-Code-1-Flash, sparsames MoE, 137 Mrd. Parameter insgesamt, aber nur 5 Mrd. aktiv, 256 k Kontext. Klein und bewusst preiswert.
Was es tatsächlich tut
MAI-Cyber-1-Flash ist in MDASH eingebettet, Microsofts Multi-Model-Vulnerability-Scanning-Framework, das Fehler in realen Codebasen entdeckt, validiert und behebt. Durch den Austausch für 80 % der alten Modelle stieg MDASH von 88,4 % auf 95,95 % in CyberGym – über 1.500 Aufgaben in 188 Projekten. Kombiniert man es mit GPT-5.4 für die schwierigsten 10 %, erreicht man 96 % bei etwa der Hälfte der Kosten. Außerdem hat es autonom 16 Windows-CVE-Einträge aufgedeckt, darunter mehrere Remote-Code-Execution-Fehler.
Der API‑Ansatz
Ausgeliefert über Project Perception, Microsofts agentische Verteidigungsplattform, mit öffentlicher Vorschau am 3. August 2026 – erwarten Sie Azure/Foundry-API-Zugang. Richten Sie es auf ein Repository, um Angriffe zu simulieren, Bedrohungen zu triagieren und Schwachstellen automatisch zu beheben. Die Idee: Ein winziges Modell erledigt 90 % der Routinearbeit und eskaliert nur die brisanten Fälle. Verteidigungs-Automation, getimed für die AI-agent-escape-Schlagzeilen.