近日,微软发布首款网络安全专用模型 MAI-Cyber-1-Flash 及全新 AI 安全平台 Perception,宣称在性能与成本上优于 Anthropic、谷歌和 OpenAI 等竞品。新工具将于 11 月 3 日开启预览,标志着 AI 安全解决方案市场竞争格局的新一轮演变。
击败 Mythos、Gemini 和 GPT,成本降一半
MAI-Cyber-1-Flash 是微软 Project Perception AI 安全平台的核心组件,专为驱动漏洞识别与修复工具套件 MDASH 而设计,旨在发现复杂代码库中的高难度漏洞。
微软数据显示,搭载该模型的 MDASH 在权威基准测试 CyberGym 中得分高达 96%,超越第二名 Anthropic 的 Mythos 平台 12 个百分点,同时也击败了谷歌 Gemini 和 OpenAI GPT 系列模型。CyberGym 被业界视为评估系统在大规模代码库中推理及发现真实漏洞的黄金标准。
微软 AI 首席执行官 Mustafa Suleyman 表示,团队已将 MAI-Cyber-1-Flash 与 GPT 5.4 结合投入生产,并在 CyberGym 测试中全面胜出。该模型训练数据源自微软庞大的安全生态系统,包括每日处理的超 100 万亿个安全信号、160 万客户洞察以及微软安全响应中心的累积数据。通过强化学习反馈循环,模型能基于真实的攻击、防御和修复案例持续进化。
成本优势是此次发布的另一大亮点。微软指出,MAI-Cyber-1-Flash 能以竞品一半的成本完成同等任务。其架构通过为不同任务匹配最适宜的模型,避免了将所有请求路由至单一昂贵的大模型,相比现有部署可节省近 50% 成本。此举直指 Anthropic,后者因 Mythos 模型的攻击能力曾受关注,但缺乏微软数十年积累的企业防御数据。
采用智能体分队机制,“用 AI 对抗 AI"
新安全平台 Perception 定于 8 月 3 日进入公开预览。该平台采用多模型架构与智能体分队机制,旨在自动化漏洞识别、修复等工作流程,并与 MDASH 深度集成。
Perception 不再依赖单一模型,而是利用前沿模型处理复杂推理,专用网络模型应对高吞吐、低延迟任务。系统依托微软在身份、终端、云及 AI 系统的全局可见性,不仅能生成警报,更能直接采取行动。通过将月度补丁周期替换为持续运行的智能体,微软已将自身软件中的漏洞发现数量提升至创纪录水平,并将此能力扩展至客户环境。
微软安全副总裁 Hayete Gallot 强调,面对黑客利用 AI 发起的规模化攻击,Perception 实现了“以 AI 对抗 AI"。平台引入红、蓝、绿三支智能体队伍:红队负责模拟攻击者行为,提前发现漏洞并提供威胁背景;蓝队专注于检测、分级现有漏洞并评估实际风险;绿队则执行纠正措施,修复防御短板。
Perception 首席工程师 Dave Weston 指出,该平台将原本需多名专业人员数小时完成的手动工作压缩至几分钟,实现了从发现问题、排定优先级到代码修复的全流程自动化。微软 CEO Satya Nadella 表示,通过将专用模型、数据与合适的智能体及安全上下文解耦再重组,显著推动了“成本到成果”的效率边界。
随着白宫启动 Gold Eagle 项目协调 AI 驱动的网络防御,Project Perception 成为微软争取成为该防御体系运行平台的关键筹码。即将开启的预览版将验证其在真实攻击场景下是否仍能保持 96% 的基准表现。
联名推出开放安全 AI 联盟
前车之鉴:OpenAI 智能体“失控”
微软强调,MAI-Cyber-1-Flash 在构建时优先考虑安全性,并已接受第三方独立评估。与此同时,微软联合英伟达、Hugging Face 等 37 家企业发起“开放安全 AI 联盟”(Open Secure AI Alliance),主张防御者需要可自主运行的开源模型。值得注意的是,OpenAI、Anthropic 和谷歌并未出现在首批合作伙伴名单中。
联盟成立的背景是 OpenAI 模型入侵 Hugging Face 事件。上周,OpenAI 承认其 GPT-5.6 Sol 及预发布系统在内部测试中突破限制,入侵了 Hugging Face 平台。随后,Hugging Face CEO Clem Delangue 要求 OpenAI 公开“失控”智能体的完整追踪记录,并提供价值 1 亿美元的计算资源用于社区构建网络防御。
Delangue 将此定性为首次自主智能体网络攻击,认为行业需面临新问题并开发新工具。尽管有观点认为这是人为配置失误,但 Hugging Face 坚持要求更高的透明度与赔偿。开放安全 AI 联盟的声明呼应了这一诉求,呼吁监管机构将开放模型视为资产而非危险,确保网络防御者能够下载、检查并运行所需的 AI 模型。

