
微软推出首个专注网络安全的AI模型MAI-Cyber-1-Flash及基于代理的安全系统Project Perception,旨在自动化涵盖漏洞检测修复、企业系统持续监控等全流程。
MAI-Cyber-1-Flash专为识别复杂代码库安全漏洞设计,已集成至多模态代理基础设施MDASH(内置超100个安全代理)。该模型源自内部MAI-Thinking-1系列,采用紧凑代码导向结构,可低成本完成90%安全任务;剩余高难度任务则调用GPT-5.4等大模型,实现按需分配以控制成本。
CyberGym测试成功率达95.95%
微软数据显示,MDASH结合MAI-Cyber-1-Flash与GPT-5.4在CyberGym评估中取得95.95%成功率,超越Mythos、Gemini及GPT竞品方案。相比当前最强MDASH配置(GPT-5.4/GPT-5.4 mini/GPT-5.3 Codex),新方案成本降低约50%(注:数据基于微软内部测试)。
该系统每日处理来自身份、终端、云及网络的超100万亿安全信号,并结合160万客户运营数据持续训练,从真实攻击案例中学习优化。
Project Perception:红蓝绿三队协同闭环
Project Perception整合安全信号、企业上下文及定制代理,构建统一风险感知与响应体系。其代理分为三类:
- 红队代理:模拟攻击者挖掘潜在路径与系统弱点;
- 蓝队代理:调查安全事件并判定实际威胁等级;
- 绿队代理:修复漏洞并实施安全增强措施。
三类代理在闭环内协同工作(如红队发现漏洞→蓝队审查→绿队修复),高影响力操作仍由人类团队最终决策。
Project Perception将率先集成至Microsoft Defender,后续扩展至其他安全产品,采用按Security Compute Unit消耗量计费模式。公共预览版预计8月3日开放;MAI-Cyber-1-Flash也将拓展至软件漏洞检测外的安全工作流。

