微软正式亮出第一枚网络安全专用模型，以及新一代智能体安全平台。此次发布出现在旧金山的一场小型活动上，目标也很明确：要和Anthropic、Google和OpenAI在这个赛道上正面过招。

首款网络安全专用模型亮相

这枚模型名为MAI-Cyber-1-Flash。它的定位非常纯粹，专门用于在复杂代码库中揪出难缠漏洞。

它真正的应用场景，是微软自研的漏洞识别与修复框架MDASH。模型负责把框架“激活”起来，让找洞、补洞这件事具备自主运行的引擎。

Perception平台同步发布

同场登台的平台叫Perception。它不是单个工具，而是通过一组智能体帮助企业将各类安全流程自动化。

这套平台既能发现漏洞并完成修复，也能直接接入MDASH。按照微软的说法，系统中的三类智能体分工明确：

• 红队：模拟潜在攻击，细致呈现威胁者画像及其可能利用的薄弱点；
• 蓝队：负责侦测、分拣已存在的bug；
• 绿队：对这些bug进行“纠正”。

微软称基准测试中表现领先

微软AI掌门人穆斯塔法·苏莱曼对这次发布毫不掩饰兴奋。他表示，团队已将MAI-1 Cyber Flash和GPT 5.4一起接入MDASH框架。

在圈内公认的主基准Cyber Gym上，这套组合压过了Gemini、GPT 5.5 Cyber、GPT 5.6 Sol以及Mythos 5。

“我们马上就要投进生产环境。”他补充说。

安全业务副总裁阿耶特·加洛则将Perception视为防守方以AI对抗AI的武器。她认为，既然攻击者已经用上AI的速度与规模，防守者也必须以同样的方式回应。

从人工处理转向分钟级修复

工程负责人戴夫·韦斯顿将这套平台形容为企业防守效率的一次跃迁。

过去，这类工作往往需要安全组织中的多类专业人员协作，例如应用安全猎手、修复工程师，并花费数小时手动处理。

如今，平台可在几分钟内拿出修复方案。它覆盖的不只是漏洞发现和优先级排序，还包括检测、姿态修复以及代码级修补。

AI安全竞赛正在升温

从更大的行业背景看，微软这一步落在一个竞争愈发拥挤的赛场上。

• 今年4月，Anthropic通过Glasswing项目把安全平台Mythos送进了小范围合作方手里；
• OpenAI也在5月借Daybreak项目亮出自己的安全方案；
• 微软的新工具定于11月3日开启预览。

当攻击者把AI当成武器，防守者也把AI请进战壕，这场以AI对AI的安全军备竞赛，才刚拉开帷幕。

《夸克》非常好用的免费AI浏览器

下载APP查看