Kurz gesagt: Microsoft hat mit MAI Cyber 1.1 Flash ein spezialisiertes KI-Modell zur Erkennung von Sicherheitslücken vorgestellt. In der Sicherheitsplattform MDASH reduziert es laut internen Tests die Gesamtkosten eines Scans um 18 Prozent gegenüber dem Vorgänger. Die Prüfergebnisse bleiben dabei vergleichbar.
Wie lassen sich Sicherheitslücken in Software zuverlässiger und zugleich wirtschaftlicher untersuchen? Microsoft setzt dafür auf seine Plattform MDASH, in der mehrere KI-Agenten Programmcode analysieren und mögliche Schwachstellen überprüfen. Das neue Modell MAI Cyber 1.1 Flash soll diese Prüfprozesse kostengünstiger gestalten.
Weniger Kosten bei vergleichbaren Prüfergebnissen
MAI Cyber 1.1 Flash ist speziell auf die Analyse von Programmcode ausgerichtet und kann innerhalb von MDASH mehr Aufgaben eigenständig übernehmen. Beim Vorgänger MAI Cyber 1 Flash werden besonders anspruchsvolle Fälle an größere KI-Modelle weitergegeben.
Für den Kostenvergleich führte Microsoft identische Sicherheitsprüfungen mit beiden Modellversionen durch. Das Ergebnis: Die Gesamtkosten pro Scan sanken mit MAI Cyber 1.1 Flash um 18 Prozent, während die Ergebnisse vergleichbar blieben.
Wichtig ist dabei die Bezugsgröße: Die Einsparung stammt aus einem internen MDASH-Test und betrifft den vollständigen Prüfprozess, nicht ausschließlich die Kosten des eingesetzten KI-Modells.
MAI Cyber gewinnt gegenüber OpenAI-Profilen an Bedeutung
Auch die bisherigen Nutzungszahlen zeigen eine zunehmende Verbreitung von MAI Cyber innerhalb der Microsoft-Plattform. Nach Unternehmensangaben entfallen inzwischen fast 50 Prozent aller MDASH-Scans auf das MAI-Cyber-Profil.
Kunden, die das bisherige Profil einmal ausprobiert haben, entscheiden sich bei knapp neun von zehn späteren Scans erneut dafür. Alternativ können sie ein Profil verwenden, das ausschließlich auf OpenAI-Modellen basiert.
Microsoft berichtet zudem von Hunderten Kunden, die bereits Tausende Sicherheitsprüfungen durchgeführt haben. Diese Nutzungszahlen beziehen sich auf das bisherige MAI-Cyber-Angebot und nicht speziell auf die neue Version 1.1 Flash.
Verfügbarkeit und Bedeutung für die IT-Sicherheit
MAI Cyber 1.1 Flash steht verifizierten Kunden über MDASH zur Verfügung. Bestehende Nutzer können das neue Modellprofil direkt beim Start einer Sicherheitsprüfung auswählen. Unternehmen ohne bisherigen Zugang können eine Freischaltung bei Microsoft beantragen.
Begleitet wird der Einsatz durch Nutzungsregeln und kontinuierliche Überwachung. Für Sicherheitsverantwortliche liegt der praktische Nutzen insbesondere darin, Schwachstellen im eigenen Programmcode mit KI-Unterstützung aufzuspüren und die Kosten automatisierter Sicherheitsprüfungen möglicherweise zu reduzieren.
Weitere Entwicklungen rund um KI-gestützte IT-Sicherheit und ihren praktischen Einsatz behandelt der Newsletter „Beratung-KI“.
Effizienz durch Innovation: Teile der textlichen und visuellen Ausgestaltung dieser Seite wurden durch generative KI-Systeme unterstützt.