微软发布首款网络安全模型 MAI-Cyber-1-Flash：成本减半，性能超越 Mythos 与 GPT

微软今天宣布，其网络安全能力迎来了一次重大升级：以一半的成本，提供世界级的安全防护。

• 官方介绍：https://microsoft.ai/news/introducing-mai-cyber-1-flash-inside-mdash

核心驱动力来自两款新产品：MAI-Cyber-1-Flash，微软首个从头构建的网络安全专用模型；以及 Project Perception，一个基于真实世界信号的智能体安全系统。两者结合，旨在彻底改变企业应对 AI 时代网络威胁的方式。

为什么需要专用模型？

随着 AI 能力的提升，攻击者探测代码漏洞的速度和广度呈指数级增长。传统的“偶尔扫描、最终修补”模式已彻底过时。如果防御者的令牌成本过高，就无法实现全覆盖。

MAI-Cyber-1-Flash 正是为此而生。它是一个紧凑、以代码为主的模型，源自 MAI-Thinking-1 系列。在黄金标准基准测试 CyberGym 上，它击败了 Mythos、Gemini 和 GPT，得分高达 96%，比 Mythos 高出 12 个百分点。

更重要的是效率。MAI-Cyber-1-Flash 能高效处理 90% 的常规任务，让 MDASH（微软的多智能体漏洞识别和修复工具链）可以将更昂贵的大模型留给那 10% 最棘手的异常任务。这种“分层调度”策略，使得整体系统在保持顶级性能的同时，成本降低了 50%。

Project Perception：智能体团队的协同作战

光有模型不够，还得有执行者。Project Perception 是微软推出的完整智能体安全产品。

它不再依赖单一模型单打独斗，而是组建专门的智能体团队，模拟攻击、检测威胁、分类调查、修复补救。这些智能体由业内顶尖安全专家调校，深度集成到 MDASH 工具链中。

这意味着，从发现新漏洞到实时修复，整个过程可以实现自动化闭环。安全从业者将从繁琐的警报筛选中解放出来，专注于更高阶的战略决策。

微软的护城河：模型、数据、工具链

微软强调，其优势并非仅来自模型本身，而是“三位一体”的联合优化：

1. 模型：MAI-Cyber-1-Flash 专为安全校准，经过红队严格评估和第三方独立测试。
2. 数据：这是微软最深的护城河。每天处理超过 100 万亿个跨身份、端点、云和网络的安全信号，拥有无与伦比的真实漏洞利用与修复记录。
3. 工具链：MDASH 包含 100 多个专门用于发现、验证和修复漏洞的智能体，并在全球最大规模的安全资产中得到强化。

“爬山机器”：实时进化的防御体系

网络安全是一个实时的强化学习循环。微软将其称为“爬山机器”。

每天，防御者在调查威胁、修复漏洞的过程中产生的数据，都会反馈回模型，使其不断进化。因为微软端到端地看到了这个循环——从微软安全响应中心发现的漏洞，到 160 万客户的操作洞察——它的模型能真正从实战中学习，成为越来越专业的“数字防御专家”。

信任与控制

作为企业级产品，信任是基石。MAI-Cyber-1-Flash 在部署层面提供了严格的治理：基于角色的控制、租户隔离、加密、可审计性，以及无互联网访问的沙盒执行环境。

在 AI 重新定义网络攻防的今天，微软的这一举动表明：未来的安全竞争，不仅是算力的比拼，更是数据厚度、工具链精度和自动化效率的全面较量。对于防御者而言，能用更少的钱，获得更聪明、更快速的保护，或许才是这场竞赛中最实在的胜利。