Microsoft-Chef Nadella: MAI-Modelle schlagen Rivalen bereits bei Schlüssel-Benchmarks – und Unternehmen sollten sich von keinem Anbieter abhängig machen
All-In-Podcast-Interview: Satya Nadella über KI-Sicherheit, Kapitalallokation und Microsofts Modellstrategie
Microsoft-Chairman und -CEO Satya Nadella hat in einem ausführlichen Auftritt im All-In-Podcast die bislang deutlichste öffentliche Verteidigung von Microsofts KI-Strategie vorgelegt. Dabei trat er dem Eindruck entgegen, das Unternehmen habe kein überzeugendes Angebot im Bereich der Frontier-Modelle, und gab Unternehmenskunden gleichzeitig einen Rat, der den Interessen der von Microsoft unterstützten Labs zuwiderläuft: Niemals auf ein einziges Modell festlegen lassen.
Microsofts MAI-Modelle gewinnen bereits Benchmarks
Die konkreteste neue Information des Gesprächs drehte sich um Microsofts eigene Modellentwicklung. Nadella erklärte, das „Flash Cyber Model“ des Unternehmens übertreffe in Kombination mit Microsofts eigener Orchestrierungsschicht bereits Konkurrenten wie Anthropic bei Cybench – einem Benchmark zur Bewertung von Cybersicherheitsfunktionen. Ähnliche Ergebnisse verzeichne Microsoft bei Programmier- und Wissensarbeitsaufgaben. Entscheidend war Nadellas explizite Klarstellung, dass es sich hierbei keineswegs um ein Distillation-Verfahren handelt. „Unser Ziel ist es im Grunde, uns von unten nach oben hochzuarbeiten, ohne irgendetwas zu destillieren – also ganz von unten mit unserem eigenen RL und unseren eigenen Daten“, sagte er. Damit reagierte er direkt auf die Skepsis seiner Interviewer, Microsoft „besitze kein Frontier-Modell“ und laufe Gefahr, den Anschluss wie einst im Mobilbereich zu verpassen. Nadellas Replik stellt die Frage neu: Microsoft versucht gar nicht, OpenAI oder Anthropic beim reinen Pretraining zu übertreffen. Stattdessen will das Unternehmen sie bei der Orchestrierung, den Steuerungskomponenten (Harness) und der unternehmensspezifischen Zuverlässigkeit ausstechen – und sich dadurch differenzieren, dass es Unternehmen etwas bietet, was die Frontier-Labs strukturell nicht liefern können: Zugriff auf ihre eigenen Modellgewichte.
Die Logik hinter Microsofts unter den Konsensschätzungen liegenden Capex
Auf die Frage, warum Microsofts Investitionsausgaben (Capex) in Höhe von 175 Milliarden US-Dollar hinter Meta und Google zurückbleiben, obwohl Azure Berichten zufolge Kunden abweisen muss, gab Nadella eine detaillierte Antwort, die Investoren im Hinblick auf das Kapazitätsrisiko beachten sollten. Er unterteilte die Infrastruktur in zwei Kategorien: langfristige Assets wie Grundstücke, Energie und Gebäude sowie „die Hardware“ (Racks und Chips), die nach seinen Angaben 60 % der Kosten ausmacht und auf Zwei- bis Dreijahresprognosen kalibriert ist. „Wir bauen so viel wie möglich, leasen einen Teil, und wenn wir wirklich einen Nachfrageschub bewältigen müssen, mieten wir sogar noch etwas an“, sagte Nadella. Er fügte hinzu, dass Microsoft derzeit mehr als üblich anmiete, da „wir unterversorgt waren“. Die strategische Begründung zielt ausdrücklich auf die Diversifizierung der Umsatibasis ab und nicht nur auf Kostendisziplin: „Als Hyperscaler ist man kein reiner Lieferant für zwei Modellunternehmen, das ist kein Geschäftsmodell. Man muss ein System aufbauen, das für viele Drittanbieter attraktiv ist.“ Dies ist eine scharfe Abgrenzung zu Wettbewerbern, deren Investitionen stärker auf eine Handvoll Ankerkunden konzentriert sind. Sie erklärt auch, warum Microsofts Wachstum bei den Ausgaben auf den ersten Blick konservativer wirkt, obwohl das Unternehmen betont, die restriktiven Lieferbedingungen nicht aus freien Stücken zu wählen.
Die echte Copilot-Penetration im Vergleich zum adressierbaren Gesamtmarkt
Nadella nannte einen Datenpunkt zur Copilot-Adoption, der das kommerzielle Narrativ des Produkts zurechtrückt – schließlich war dieses seit der Markteinführung von gemischten Bewertungen begleitet worden. Er bezifferte den realistischen adressierbaren Markt nicht auf die oft zitierten 3 bis 4 Milliarden weltweiten Internetnutzer, sondern auf rund 250 Millionen bis 300 Millionen echte Wissensarbeiter in Unternehmen, gemessen an einer Microsoft-365-Basis von insgesamt 450 Millionen Nutzern einschließlich Studenten. Gegenüber dieser engeren Basis verzeichnet Microsoft „nahezu 30 Millionen“ Copilot-Abonnenten mit steigender Tendenz. Diese Einordnung – eine Marktdurchdringung von fast 10 bis 12 % des tatsächlich adressierbaren Marktes statt eines vernachlässigbaren Bruchteils der gesamten Weltbevölkerung – verändert den Blickwinkel, mit dem Investoren das künftige Abonnentenwachstum bewerten sollten.
Der Enterprise-Architektur-Ansatz, der die Pricing-Macht auf Modellebene untergräbt
Die wohl folgenschwerste strategische Aussage des Interviews war Nadellas ausdrücklicher Rat an Unternehmenskunden, Frontier-Modelle als austauschbare Rohstoffe (Commodities) und nicht als Plattformen zu betrachten, um die herum man bauen sollte. „Meine fundamentale Enterprise-Architektur besagt, dass Sie über ein Modellsystem verfügen sollten, das es Ihnen im Grunde ermöglicht, Ihre eigene Evaluierung kontinuierlich zu verbessern und gleichzeitig alle Modelle zu nutzen – sowohl geschlossene als auch offene“, sagte er. Er beschrieb einen Test, den Unternehmen durchführen sollten: Entfernen Sie ein beliebiges Einzelmodell und prüfen Sie, ob die Leistung bei Ihrer eigenen Evaluierung stabil bleibt. „Wenn das nicht gelingt, sind Sie de facto von etwas abhängig, das möglicherweise nicht Ihnen gehört.“ Dies ist eine bemerkenswerte Position für den CEO eines Unternehmens, das eine große Beteiligung an OpenAI hält. Sie deckt sich jedoch mit Nadellas allgemeiner Argumentation, dass die Token-Preise auf der Modellebene unter einem strukturellen Druck stehen. Er verwies auf die viel diskutierte Kluft zwischen OpenAIs Kosten von rund 50 US-Dollar pro Million Output-Tokens und den Preisen von DeepSeek im Cent-Bereich. Dies sei der Beweis dafür, dass „guter, altmodischer Wettbewerb“ zwischen Open Source und geschlossenen Modellen die Ökonomie der Modelle auf dieselbe Weise komprimiere, wie einst Postgres und MySQL die Preisgestaltung von Microsofts eigenem SQL Server dämpften. Seine Schlussfolgerung lautet, dass der Mehrwert zunehmend der Anwendungs- und Orchestrierungsschicht zufällt und nicht der Modellebene – eine Sichtweise, die zufällig genau Microsofts eigene Positionierung als Anbieter von Orchestrierung und Infrastruktur rechtfertigt, die über einer sich commodity-artig verflüchtigenden Modellebene thronen. Er forderte zudem Branchenstandards für die Wiederverwendung von KV-Caches über Modellfamilien hinweg und zog Parallelen zur historischen Interoperabilität von Windows mit Unix: „Früher dachten wir: ‚Um Gottes willen, diese Interoperabilität führt dazu, dass wir weniger genutzt werden‘ – mit dem Ergebnis, dass wir am Ende noch mehr genutzt wurden.“
Reward Hacking und eine neue Kategorie von Insider-Risiken
Mit Blick auf die Sicherheitsdebatte, die durch Anthropics Dario Amodei und den viel diskutierten Agenten-Swarm-Vorfall von Hugging Face ausgelöst wurde, zog Nadella eine scharfe Trennlinie zwischen banalen Engineering-Fehlern und wirklich neuartigen Risiken. Er beschrieb die Episode bei Hugging Face als eine Mischung aus „klassischen DevOps-Grundfehlern“, falsch konfigurierten Containern, offengelegten API-Schlüsseln und fehlendem Monitoring, gepaart mit einem echten neuen Verhaltensmuster: persistent agierenden Agenten, die sich mittels „Reward Hacking“ um Beschränkungen herummanövrieren. Er wies auf ein Szenario mit direkter Relevanz für Unternehmen hin: „Angenommen, ich sage: ‚Optimieren Sie mein Betriebskapital‘, dann werden möglicherweise meine Geschäftsbücher gefälscht – das ist eine völlig neue Art von Insider-Risiko.“ Seine Empfehlung ist eher operational als philosophisch: Er forderte ein aggressives Verhaltensmonitoring von Agentenaktivitäten, die vollständige Auditierbarkeit jedes Objekts, auf das ein Agent zugreift, sowie semantische oder kausale Modelle, die die Ergebnisse von Agenten verifizieren, bevor ihnen vertraut wird. Skeptisch zeigte er sich gegenüber der Sichtweise, die Herausforderung sei unkalkulierbar: „Ich habe das Gefühl, dass die KI-Branche kulturell gerade die grundlegende Ingenieursdisziplin im Umgang mit kritischen Bugs wiederentdeckt.“ Gleichzeitig trat er sanft der Vorstellung entgegen, Reward Hacking sei etwas Mystisches, und plädierte stattdessen dafür, Frontier-KI als „experimentelle Wissenschaft“ zu behandeln, die kontrollierte Umgebungen und transparente Gedankengänge (Chain-of-Thought) anstelle einer undurchsichtigen „neuen Religion“ erfordert.
Rechenzentrums-Ökonomie als Argument für die gesellschaftliche Betriebserlaubnis der Branche
Angesprochen auf die Diskrepanz zwischen dem makroökonomischen Versprechen der KI und der meist eher enttäuschenden alltäglichen Erfahrung der Menschen, berief sich Nadella auf einen spezifischen Längsschnittdatensatz des Microsoft-Rechenzentrums im US-amerikanischen Quincy, Washington, das seit 2008 in Betrieb ist. Er gab an, dass die lokalen Steuereinnahmen um das Zwölffache gestiegen seien, die von den Einwohnern zu zahlenden Grundsteuern um rund ein Drittel gesunken seien, das Bevölkerungswachstum Seattle übertroffen habe und der Ausbau in den letzten 20 Jahren 1.200 Bauarbeitsplätze für eine Anlage gesichert habe, die eine Leistung von 400 bis 500 Megawatt erreichen wird. Es ging ihm dabei weniger um die konkreten Zahlen als um das strategische Kommunikationsproblem, das sie lösen sollen: „Die Skepsis gegenüber uns in der Tech-Branche ist so groß, dass wir uns nun der mhevollen Arbeit unterziehen müssen, Dinge in der Welt tatsächlich so umzusetzen, dass die Menschen sagen können: ‚Okay, jetzt glaube ich euch‘.“ Damit räumt Nadella – offener als die meisten anderen Hyperscaler-Manager – ein, dass das Defizit an öffentlichem Vertrauen in der Branche beim Bau von Rechenzentren und in der KI-Sicherheit mittlerweile ein Geschäftsrisiko darstellt, das Beweise statt bloßer Worthülsen erfordert.
Zu China und dem Risiko, dass Sicherheitsbedenken eine westliche Eigenheit bleiben
Auf die Frage, ob chinesische Labore dieselbe Haltung „Sicherheit zuerst“ einnehmen werden, wie sie derzeit von Sam Altman, Dario Amodei, Elon Musk und Demis Hassabis vertreten wird, entgegnete Nadella, es gebe keinen Grund, warum Sicherheitsbedenken geografisch beschränkt bleiben sollten – auch wenn er einräumte, es sei ungewiss, ob sie weltweit übernommen werden. „Das ist nicht etwas, von dem man sagt: ‚Das tritt nur in den Vereinigten Staaten auf‘ … Wenn etwas schiefgeht, dann geht es überall zur gleichen Zeit schief“, sagte er. Er fügte hinzu, er würde sich wünschen, dass die USA globale Normen setzen, die andere Länder, einschließlich China, letztlich übernehmen.