Kategorie Innovation & Technologie - Vor 2 Stunden

Wiener Startup entwickelt eigenes KI-Sprachmodell für die Cyberabwehr

CyberACI bringt Sicherheitsplattform Minerva in den Betrieb – Pilotprojekt bei Betreiber kritischer Infrastruktur – Rechenleistung von Exoscale in Wien, Unterstützung durch AI Factory Austria

Das Wiener KI-Startup CyberACI entwickelt ein eigenes, auf Cybersicherheit spezialisiertes Sprachmodell. Seine KI-gestützte Sicherheitsplattform Minerva ist bereits bei Kunden in der EU im Einsatz und wird derzeit bei einem Betreiber kritischer Infrastruktur in Österreich erprobt. Seit September 2026 läuft das Sprachmodell auf eigens reservierten Grafikprozessoren (GPUs) des Cloud-Anbieters Exoscale in Wien. Die Sicherheitsdaten verbleiben in der Infrastruktur der Kunden, die KI-Berechnungen erfolgen in Österreich. Das Joint Undertaking wird durch das Horizon-Europe-Programm der Europäischen Union sowie in Österreich vom BMIMI über die FFG unterstützt.

Minerva soll Sicherheitsteams bei der Analyse und Bewertung möglicher Cyberangriffe unterstützen. In IT-Sicherheitszentralen gehen täglich zahlreiche Warnmeldungen ein, von denen nur ein Teil auf tatsächliche Angriffe hinweist. Gleichzeitig werden Cyberattacken zunehmend automatisiert, während qualifiziertes Personal für die Analyse knapp ist.

v.l.n.r. Karl Kugler (AI Factory Austria AI:AT), Asif Safdary (CyberACI), Michael Steindl (A1 Digital, Exoscale) © AI Factory Austria AI:AT

Die Plattform setzt mehrere spezialisierte KI-Agenten ein. Diese priorisieren Warnmeldungen, gleichen sie mit Protokolldaten ab, prüfen neu bekannt gewordene Sicherheitslücken und bereiten Handlungsempfehlungen vor. Bestimmte Maßnahmen können die Agenten auch selbstständig ausführen. So können Sicherheitsteams vorab festlegen, dass ein kompromittierter Rechner automatisch vom Netzwerk getrennt wird. Welche Eingriffe zulässig sind, bestimmen die Unternehmen selbst. Die Entscheidungshoheit bleibt grundsätzlich beim Menschen.

Minerva berücksichtigt die jeweilige IT-Umgebung eines Unternehmens – von klassischen IT-Systemen bis zu industriellen Steuerungsanlagen. Auf dieser Grundlage kann die Plattform auch nach möglichen Angreifern suchen, die noch keine Warnmeldung ausgelöst haben. Bestehende Sicherheitswerkzeuge der Kunden sollen dabei weiterverwendet und nicht ersetzt werden.

Eigenes Sprachmodell und Datenhoheit

Das technologische Kernstück ist ein von CyberACI entwickeltes, auf Open-Source-Basis aufbauendes Sprachmodell, das speziell auf die Anforderungen der Cybersicherheit zugeschnitten ist. Damit will das Unternehmen die Abhängigkeit von externen KI-Diensten reduzieren. Minerva kann nach Angaben des Startups vollständig im Rechenzentrum eines Kunden betrieben werden.

Für den Pilotbetrieb bei einem Betreiber kritischer Infrastruktur war entscheidend, dass sensible Sicherheitsdaten die Kundenumgebung nicht verlassen und auch die KI-Verarbeitung in Österreich stattfindet. Über die AI Factory Austria AI:AT kam CyberACI mit Exoscale, dem Cloud-Anbieter von A1 Digital, in Kontakt. Seit September 2026 wird das Sprachmodell auf dedizierten GPUs in Wien betrieben. Exoscale stellt dafür die Recheninfrastruktur bereit.

CyberACI-Gründer und Geschäftsführer Asif Safdary sieht darin einen wichtigen Schritt für den Einsatz von KI in sicherheitskritischen Bereichen. „Wir leben im Zeitalter von KI gegen KI – und Europa muss sich dafür rüsten“, sagte er. Sicherheitsteams wollten künstliche Intelligenz nutzen, ohne ihre sensibelsten Daten aus der Hand zu geben. Bei Minerva blieben diese beim Kunden, während die KI in Wien rechne. Die AI Factory Austria sei auf diesem Weg ein wichtiger Beschleuniger gewesen. Auch die Zusammenarbeit mit Exoscale sei für das Unternehmen wertvoll.

Für Exoscale zeige das Projekt, welche Bedeutung eine souveräne digitale Infrastruktur für europäische Innovationen habe. Mathias Nöbauer, Director Cloud bei A1 Digital und CEO von Exoscale, verwies darauf, dass hohe Sicherheitsanforderungen und europäische Regulierung mit leistungsfähigen KI-Anwendungen vereinbar seien. Exoscale stelle für solche Anwendungen dedizierte GPUs auf Basis aktueller NVIDIA-Technologie bereit.

Die Zusammenarbeit beschränkt sich nicht auf den Betrieb des Sprachmodells. CyberACI testet nach eigenen Angaben neue Exoscale-Dienste bereits vor deren allgemeiner Verfügbarkeit mit Daten aus dem eigenen Testlabor und bringt die dabei gewonnenen Erfahrungen in deren Weiterentwicklung ein.

AI Factory Austria verbindet Forschung und Anwendung

Neben dem Zugang zu Rechenleistung unterstützte die AI Factory Austria das Startup beim Aufbau von Kontakten zu Industrie- und Forschungspartnern. CyberACI ist im Coworking Hub der AI in Wien-St. Marx angesiedelt. Über das Netzwerk entstand unter anderem der Kontakt zu einem großen europäischen Anbieter von Cybersicherheitsdiensten. Dieser ermöglicht dem Startup, seine Technologie in einer geschützten IT-Sicherheitsumgebung anhand von Protokolldaten zu erproben.

Gemeinsam mit der AI Factory Austria arbeitete CyberACI zudem eine Forschungsfrage aus, die über das konkrete Produkt hinaus für die Cyberabwehr relevant ist: Wie wenige Informationen braucht ein KI-System, um Sicherheitswarnungen zuverlässig einzuordnen, und woran erkennt es, dass die vorhandenen Informationen nicht ausreichen?

Für die Untersuchung wird ein realitätsnaher Datensatz bereits bewerteter Sicherheitswarnungen benötigt. CyberACI bringt dafür Erfahrungen aus dem operativen Alltag von Sicherheitsteams ein. Die AI Factory Austria stellt den Kontakt zu geeigneten Expertinnen und Experten aus ihrem Forschungsnetzwerk her.

Karl Kugler, Co-Lead der AI Factory Austria, bezeichnete den Schutz vor Cyberangriffen als eine der zentralen Herausforderungen der Gegenwart. Gerade bei der Entwicklung entsprechender KI-Technologien sei es wichtig, dass Startups Zugang zu Forschung, Rechenleistung und geeigneten Partnern hätten. Genau hier setze das Netzwerk der AI an.

Auch sein Co-Lead Markus Stöhr unterstrich die Bedeutung des Praxiseinsatzes. Eine KI-Lösung müsse sich nicht nur technisch bewähren, sondern auch unter realen Bedingungen funktionieren. Dafür seien der Zugang zu Forschung, spezialisierten Fachleuten und anspruchsvollen Anwendungsumgebungen notwendig. Das Beispiel CyberACI zeige, wie aus der Verbindung dieser Bereiche Lösungen für den praktischen Einsatz entstehen könnten.