Mit Project Perception hat Microsoft ein neues, agentisches Sicherheitssystem vorgestellt, das eigens für das KI-Zeitalter entwickelt wurde. Der Grundgedanke: Wenn Angriffe in Maschinengeschwindigkeit ablaufen, reicht eine Verteidigung nicht mehr aus, die auf menschliche Reaktionszeiten ausgelegt ist. Die Public Preview startet am 3. August 2026.
Was ist Project Perception?
Project Perception führt Signale, Kontext, KI-Modelle und spezialisierte Agenten in einem System zusammen, das kontinuierlich dazulernt. Es beobachtet die digitale Umgebung, leitet daraus Schlussfolgerungen ab und setzt Schutzmaßnahmen um – die Entscheidungshoheit bleibt dabei beim Menschen. Microsoft beschreibt das als neuen „Cyber Stack“: Sicherheit wird nicht einfach um ein paar Agenten ergänzt, sondern von Grund auf für agentisches Arbeiten neu aufgebaut. Das erklärte Ziel ist nicht, noch mehr Warnmeldungen zu erzeugen, sondern Risiken durchgehend zu beobachten, zu bewerten und zu beheben.
Die Ebenen des Cyber Stack
- Signale und Sensoren: Identitäten, Endpunkte, Anwendungen, Daten, Clouds und KI-Systeme liefern die Sichtbarkeit über die gesamte digitale Umgebung.
- Sicherheitskontext: Aus den Rohsignalen entsteht ein laufend aktualisiertes Bild von Assets, Identitäten, Beziehungen, Risiken und Aktivitäten – die gemeinsame Grundlage aller Agenten.
- Modelle: Frontier-Modelle und spezialisierte Cybermodelle liefern die Fähigkeit, aus diesem Kontext Schlüsse zu ziehen.
- Harness: Eine Steuerungsebene, die Modelle und Agenten über die einzelnen Sicherheits-Workflows hinweg koordiniert.
- Agenten: Spezialisierte Agenten wenden die Analyse auf konkrete Aufgaben an – von der Schwachstellensuche bis zur Reaktion auf Vorfälle.
- Aktuatoren: Die Verbindung in die Microsoft-Sicherheitsprodukte hinein, über die aus einer Erkenntnis eine tatsächliche Schutzmaßnahme wird.
Red, Blue und Green: drei Klassen von Agenten
- Red-Team-Agenten suchen mögliche Angriffswege, bevor ein Angreifer sie findet.
- Blue-Team-Agenten analysieren im Kontext der eigenen Umgebung und entscheiden, was davon ein echtes Risiko ist.
- Green-Team-Agenten setzen Korrekturmaßnahmen um und härten die Umgebung nach.
Zusammen bilden die drei Klassen einen geschlossenen Kreislauf: beobachten, bewerten, verbessern – und das nicht als Projekt, sondern im Dauerbetrieb.
Warum Microsoft auf mehrere Modelle setzt
Kein einzelnes Modell ist für jede Sicherheitsaufgabe die beste Wahl. Project Perception nutzt deshalb eine Multi-Modell-Architektur und wählt je nach Aufgabe nach Qualität, Zuverlässigkeit, Latenz und Kosten aus. Das ist kein Detail am Rande: Sicherheit läuft rund um die Uhr, und nur ein wirtschaftlich tragfähiger Betrieb lässt sich dauerhaft in der Breite durchhalten. Ein erstes Beispiel ist das Schwachstellenmanagement – dort erreicht das Multi-Agenten-System MDASH mit dem spezialisierten Modell MAI-Cyber-1-Flash 96 Prozent im Branchen-Benchmark CyberGym und spart gegenüber der heutigen MDASH-Konfiguration zugleich nahezu die Hälfte der Kosten.
Was das für Unternehmen bedeutet
Project Perception ist zunächst eine Preview und kein Produkt, das kurzfristig eingeführt wird. Die Richtung ist aber deutlich – und sie hat eine praktische Konsequenz: Ein System, das aus Kontext Schlüsse zieht, ist nur so gut wie die Datenbasis darunter. Wer heute unvollständige Signale aus Microsoft Defender, uneinheitliche Identitäten in Entra ID oder ungeklärte Datenklassifizierung in Purview hat, wird von agentischer Verteidigung morgen wenig haben. Wer den Umgang mit KI-Werkzeugen bereits über Microsoft Security Copilot und die Governance seiner eigenen Agenten über Microsoft Agent 365 geregelt hat, ist dagegen gut vorbereitet.
Was Unternehmen jetzt tun sollten
- Prüfen Sie, wie vollständig Ihre Sicherheitssignale wirklich sind – Lücken bei Endpunkten, Identitäten oder Daten wirken sich direkt auf jede spätere KI-gestützte Auswertung aus.
- Klären Sie vorab, welche Maßnahmen ein System automatisch ausführen darf und wo eine menschliche Freigabe zwingend bleibt.
- Beobachten Sie die Public Preview bewusst, aber ohne Eile: Erst mit einer sauberen Grundkonfiguration lohnt sich ein Test im eigenen Tenant.
Wie belastbar Ihre Signal- und Datenbasis für agentische Sicherheit heute ist und welche Schritte sinnvoll vorangehen, klären wir gerne im Rahmen eines Microsoft Security Assessments – sprechen Sie uns an.
