正如微软安全副总裁Hayete Gallot所言,防御者必须以与攻击者相同的规模和速度利用人工智能来防御人工智能。
在旧金山举行的一场小型活动中,微软直接掀桌子了。面对Anthropic、谷歌和OpenAI等强劲对手,这家科技巨头一口气推出了首个网络安全专用人工智能模型MAI-Cyber-1-Flash,以及全新的智能体安全平台Perception。这场围绕AI驱动型安全解决方案的争夺战,正以肉眼可见的速度全面升级。
把目光拉回事件发生的背景。這場博弈的背後,是人工智能既成為企業防線,也淪為網絡犯罪分子武器的残酷现实。黑客正越來越多地在網絡攻擊中使用AI,迫使各大巨头不得不加速布局。此前,Anthropic在今年早些時候通過Glasswing項目推出了Mythos平台,而OpenAI也在5月發佈了名為Day Break的安全解決方案。微軟選擇在这个时间节点亮剑,显然是为了抢占快速增长的专业AI网络安全市场高地。
深入拆解此次發布的核心武器,藏着不少值得玩味的技術細節。
微軟推出的MAI-Cyber-1-Flash被定位為專門用於在複雜代碼庫中發現棘手漏洞的模型。根據微軟AI現任CEO Mustafa Suleyman透露,該模型已直接投入生產系統中使用。

在名為Cyber Gym的人工智能網絡安全基准測試中,當MAI-Cyber-1-Flash與MDASH框架內的GPT 5.4結合使用時,其性能表現甚至超越了Anthropic的Mythos 5、谷歌的Gemini以及OpenAI的GPT 5.5 Cyber和GPT 5.6 Sol等一眾頂尖對手。這意味着微軟在特定安全基準上取得了極具性價比的突破。
另一張王牌則是Perception平台。該平台部署了紅隊(模擬攻擊)、藍隊(檢測分類)和綠隊(採取糾正措施)三種AI代理團隊,能夠將複雜的安全工作流程完全自動化。
對於企業安全而言,這種變革意味着效率的质变。正如Perception首席工程师Dave Weston所強調的,以往需要多位安全專業人員花費數小時手動完成的獵手與修復工作,現在只需要幾分鐘就能全部解決。這不僅能發現問題並確定優先級,還能提供安全態勢修復和代碼修復功能。
說實話,這場由微軟點燃的AI網安競賽,早已超越了產品功能的較量。
真正值得關注的,其實是微軟能否將這些研究成果真正轉化為企業安全人員可以信賴的實用產品。
随著Perception平台預計在11月3日開始提供預覽版,市場將繼續觀察這套自動化漏洞檢測系統在實際生產環境中的表現,以及競爭对手們將會如何接招。
FAQ
Q1:MAI-Cyber-1-Flash的核心作用是什麼?
答:它是微軟首個網絡安全專用人工智能模型,主要用於在複雜代碼庫中發現棘手的漏洞。該模型已投入生產使用,並能與微軟現有的MDASH漏洞識別和修復工具集成,在基準測試中展現出強大的成本效益與性能優勢。
Q2:Perception平台是如何運作的?
答:Perception是一個新型智能安全平台,它利用三種類型的AI代理團隊來自動化安全工作流程:紅隊負責模擬潛在攻擊,藍隊負責檢測和分類現有漏洞,綠隊則採取糾正措施。該平台能夠在幾分鐘內完成從發現問題、確定優先級到代碼修復的全套流程。
Q3:這些新工具何時能被企業用戶實際使用?
答:微軟的首款網絡安全專用模型MAI-Cyber-1-Flash目前已經投入生產使用;而Perception平台則預計於11月3日開始提供預覽版,供企業安全人員進行測試與評估。