Microsofts Project Perception automatisiert Sicherheitsaufgaben

Wichtigste Punkte

• Microsoft startet Project Perception für Enterprise-Kunden am 3. August 2023.
• Das System nutzt mehrere KI-Agenten, um Sicherheitslücken zu finden, Angriffe zu simulieren und Software-Patches zu schreiben.
• Microsofts MAI-Cyber-1-Flash-Modell und GPT 5.4 erreichten einen Score von 96% in der CyberGym-Benchmark.
• Der Service zielt darauf ab, den Bedarf an großen Sicherheitsteams durch Automatisierung wichtiger Aufgaben zu reduzieren.
• Die Vorschau von Project Perception wird zunächst für Organisationen zugänglich sein, die Microsoft-Sicherheitsprodukte nutzen.

Microsoft wird einen neuen auf KI basierenden Cybersecurity-Service namens Project Perception am 3. August 2023 starten. Wie zuerst von ThreatVectr berichtet, nutzt dieser Service künstliche Intelligenz, um viele Aufgaben zu automatisieren, die traditionell von menschlichen Sicherheitsanalysten übernommen werden. Dadurch soll der Prozess der Identifizierung und Behebung von Softwareschwachstellen beschleunigt werden.

Wie funktioniert Project Perception?

Project Perception verbindet mehrere KI-Agenten, die jeweils für eine spezifische Sicherheitsaufgabe ausgelegt sind. Wenn neue Bedrohungen gemeldet werden, arbeiten diese Agenten zusammen: Ein Satz scannt nach potenziellen Schwachstellen, ein anderer tritt als Angreifer auf, um diese Schwachstellen zu testen, und ein dritter schreibt die notwendigen Code-Fixes, sogenannte Patches. Das System kann diese Fixes sogar direkt auf die Software-Codebasis eines Unternehmens anwenden. Dies ermöglicht es Organisationen, auf neue Bedrohungen in Minuten statt Stunden zu reagieren.

Microsofts MAI-Cyber-1-Flash-Modell, angepasst für Cybersecurity, arbeitet neben dem größeren GPT 5.4-Modell. Zusammen erreichten sie einen Score von 96% bei einem Test namens CyberGym, der die Fähigkeit von KI misst, reale Sicherheitsprobleme zu lösen. Dieser Score ist 12 Punkte höher als ein konkurrierendes Modell von Anthropic namens Mythos 5 und zu geringeren Kosten.

Was bedeutet dies für Unternehmen?

Für Unternehmen könnte Project Perception ein Game-Changer sein. Obwohl es Sicherheitsmitarbeiter nicht vollständig ersetzt, automatisiert es viele repetitive Aufgaben und gibt menschlichen Analysten die Möglichkeit, sich auf strategischere Entscheidungen und Untersuchungen zu konzentrieren. Dadurch könnten auch kleinere Unternehmen, die sich oft große Sicherheitsteams nicht leisten können, von verbessertem Schutz profitieren.

Häufig gestellte Fragen

Ersetzt dies Sicherheitsmitarbeiter?

Nicht vollständig. Project Perception übernimmt repetitive Aufgaben, aber Menschen setzen immer noch Prioritäten und untersuchen gekennzeichnete Probleme.

Sind meine persönlichen Daten betroffen?

Nein. Project Perception ist ein Corporate-Tool zur Analyse der eigenen Systeme eines Unternehmens, nicht für persönliche Konten oder Daten.