Microsoft startet mit Project Perception ein agentisches Sicherheitssystem

Microsoft hat am 27. Juli 2026 Project Perception vorgestellt. Das agentische Sicherheitssystem soll IT-Signale auswerten, spezialisierte Agenten koordinieren und konkrete Schutzmaßnahmen anstoßen. Die öffentliche Vorschau ist für den 3. August angekündigt.

Damit wird die Autonomiefrage praktisch: Welche Änderungen darf ein Sicherheitsagent selbst ausführen? Wer stoppt einen falschen Eingriff? Und bekommt das Team den vorherigen Zustand zuverlässig zurück? An diesen Fragen dürfte sich entscheiden, ob Project Perception im Betrieb hilft oder neue Risiken nur schneller erzeugt.

Drei Agententeams für einen Abwehrzyklus

Drei Klassen spezialisierter Agenten teilen sich die Arbeit. Red-Team-Agenten suchen mögliche Angriffswege. Blue-Team-Agenten bewerten den Kontext und priorisieren die Funde. Green-Team-Agenten sollen Korrekturen umsetzen und die betroffene Umgebung härten. Danach beginnt die Prüfung erneut.

Heikel wird es beim Wechsel von der Bewertung zum Eingriff. Eine falsche Analyse lässt sich verwerfen. Ändert ein Agent dagegen eine Zugriffsregel und sperrt dabei einen Dienst aus, trifft der Fehler sofort den laufenden Betrieb. Menschliche Kontrolle gehört zum beschriebenen Konzept; wie einzelne Aktionen freigegeben werden, bleibt in der Ankündigung offen.

Für Betreiber folgt daraus eine Mindestregel: Analysierende Agenten dürfen weiter sehen als ausführende Agenten handeln. Vor einem Test muss vor allem feststehen, welche Änderungen erlaubt sind und wie der letzte sichere Zustand wiederhergestellt wird.

Spezialisierte Modelle für unterschiedliche Aufgaben

Die Architektur kombiniert leistungsfähige Basismodelle mit spezialisierten Cybermodellen und wählt sie abhängig von der Aufgabe aus. Routineprüfungen sollen dadurch mit geringerem Rechenaufwand auskommen; für komplexe Schwachstellenanalysen kann das System leistungsfähigere Modelle einsetzen.

MAI-Cyber-1-Flash ist für Cybersicherheitsaufgaben entwickelt und arbeitet innerhalb von MDASH, einem agentischen System zum Erkennen und Beheben von Software-Schwachstellen. Im CyberGym-Benchmark meldet Microsoft für diese Kombination 96 Prozent, zwölf Punkte mehr als beim Vergleichsmodell Mythos. Gegenüber der derzeit angebotenen MDASH-Konfiguration sollen die Kosten um fast 50 Prozent sinken.

Das sind Anbieterwerte aus einer kontrollierten Messung. Für eine reale Unternehmensumgebung belegen sie noch wenig. In der Vorschau zählt, ob das System dieselbe Schwachstelle wiederholt findet und seinen Angriffsweg verständlich belegt. Noch wichtiger ist, ob eine vorgeschlagene Korrektur das eigentliche Problem löst, ohne an anderer Stelle einen Ausfall auszulösen.

Wenn aus Sicherheitssignalen Aktionen werden

Project Perception gehört zu einem größeren „Cyber Stack“. Sensoren liefern Signale aus der IT-Umgebung. Ein gemeinsamer Sicherheitskontext bereitet sie für die Agenten auf, damit ein Vorfall nicht bei jedem Arbeitsschritt aus verstreuten Rohdaten rekonstruiert werden muss.

Ein sogenannter Harness koordiniert Modelle und Agenten. Ausführende Komponenten verbinden ihre Entscheidungen anschließend mit Schutzmaßnahmen in Microsofts Sicherheitsprodukten. So kann aus einer erkannten Schwachstelle direkt ein Änderungsvorschlag oder Eingriff entstehen.

Der gemeinsame Kontext spart Arbeit, wird aber selbst zum Schutzziel. Ist dort etwa ein Dienstkonto dem falschen System zugeordnet, können mehrere Agenten dieselbe Fehlannahme übernehmen. Aus einem schlechten Datensatz wird dann eine ganze Kette plausibel begründeter Fehlentscheidungen.

Für mich liegt hier der Kern der Ankündigung: Viele spezialisierte Agenten helfen nur mit einem belastbaren gemeinsamen Kontext und eng begrenzten Eingriffen.

Die Vorschau sollte als Autonomietest beginnen

Project Perception soll Aufgaben mehrerer spezialisierter Sicherheitsrollen von Stunden manueller Arbeit auf Minuten verkürzen. Der Anspruch reicht von der Suche nach Problemen bis zu Codekorrekturen.

Ein sinnvoller Praxistest beginnt mit einem einzigen, eng definierten Fall. Der Agent erhält nur die dafür nötigen Rechte. Vor jeder Änderung hält das Team fest, welches Ergebnis es erwartet; anschließend prüft es die tatsächliche Wirkung. Der Rückweg wird nicht erst im Fehlerfall erdacht, sondern vorher einmal vollständig durchgespielt.

Details zu Freigabestufen, Statusprüfungen und Recovery-Abläufen sind noch offen. Bis echte Tests möglich sind, bleibt Project Perception deshalb ein Autonomietest mit einer einfachen Messlatte: Eine schnell gefundene Schwachstelle ist wenig wert, wenn der anschließende Eingriff nicht nachvollziehbar und sicher rückgängig zu machen ist.