Ende Juli hatte Microsoft Project Perception erstmals gezeigt — jetzt wird es ernst. Seit dem 3. August läuft die Public Preview, zunächst innerhalb von Microsoft Defender. Und für uns, die wir aufs Claude-Ökosystem schauen, ist das aus zwei Gründen interessant.
Was Project Perception ist
Project Perception ist eine agentische Sicherheitsplattform. Kommt eine Aufgabe rein — eine Schwachstelle finden, eine Bedrohung einschätzen, ein Loch stopfen — entscheidet das System, welches KI-Modell am besten dafür geeignet ist. Drei Agenten-Klassen spiegeln echte Sicherheitsrollen: Rot sucht Angriffswege und Schwachstellen, Blau ordnet den Kontext ein und entscheidet, was wirklich gefährlich ist, Grün führt die Fixes aus.
Der spannende Teil für uns: Die Plattform orchestriert Modelle von Microsoft, OpenAI und Anthropic gleichzeitig. Claude ist also einer der Motoren unter der Haube — je nach Aufgabe wird das Modell gewählt, das am besten passt. Genau diese Multi-Modell-Idee war schon bei der Vorstellung das Alleinstellungsmerkmal.
Die eigentliche Überraschung
Bemerkenswerter als die Frontier-Modelle ist aber, was Microsoft selbst gebaut hat: MAI-Cyber-1-Flash, ein kleines, hauseigenes Modell. Laut Microsoft trägt es inzwischen rund 90 Prozent der Last im hauseigenen Schwachstellen-Scanning — und schlägt dabei größere Frontier-Modelle bei etwa der Hälfte der Kosten.
Das ist eine Ansage. Es zeigt, wohin die Reise geht: Nicht jedes Problem braucht das teuerste, größte Modell. Für eng umrissene, wiederkehrende Aufgaben kann ein spezialisiertes Mini-Modell günstiger und schneller sein — und die großen Modelle kommen nur dann zum Zug, wenn es wirklich knifflig wird.
Meine Einordnung
Zwei Dinge nehme ich mit. Erstens: Dass Claude neben GPT und Microsofts eigenen Modellen in einer Sicherheitsplattform steckt, unterstreicht, dass die großen Anbieter längst nicht mehr im Alleingang gedacht werden. Wer das beste Ergebnis will, mischt. Das ist gut für uns Nutzer — und ein bisschen unbequem für jeden Anbieter, der glaubt, sein Modell müsse alles allein können.
Zweitens: Der Aufstieg der kleinen Spezialmodelle ist das eigentliche Thema. MAI-Cyber-1-Flash ist ein Vorbote. Wenn ein hauseigenes Flash-Modell 90 Prozent der Arbeit übernimmt und dabei günstiger ist, stellt sich für jedes Unternehmen die Frage: Wo brauche ich wirklich Frontier-Power — und wo reicht ein schlankes, spezialisiertes Modell? Die Antwort darauf wird in den nächsten Monaten viele Architektur-Entscheidungen prägen.
Quellen: