微软发布首个网络安全专用AI模型，8月3日预览智能体安全系统

7月28日，微软在旧金山发布了一款专为网络安全打造的AI模型——MAI-Cyber-1-Flash，同时推出了智能体安全平台Project Perception。这套组合拳的目的是把漏洞发现、排序、修复这些原本需要大量人工介入的流程，交给一组AI智能体协作完成。 据TechCrunch报道，Project Perception会在8月3日进入公开预览阶段，而MAI-Cyber-1-Flash已经接入微软内部的MDASH系统，用于软件漏洞的识别和修复。微软AI首席执行官穆斯塔法·苏莱曼在现场透露，这个模型目前与GPT-5.4一起运行在MDASH中，在CyberGym网络安全基准测试中的表现，已经超过了Mythos、Gemini和GPT相关模型。 微软官方给出的具体数据是：MDASH在接入MAI-Cyber-1-Flash后，把少数高难度任务交给GPT-5.4处理，最终在CyberGym测试中取得了96%的成绩，比Mythos高出12个百分点；更关键的是，这套配置的成本比现有MDASH方案低了近50%。成本优势来源于多模型组合策略——在CyberGym的漏洞检测和修复任务中，MAI-Cyber-1-Flash能承担最多90%的工作，剩下的高难度任务再交给更大的模型去处理。 Project Perception的设计思路很有意思，它引入了红队、蓝队、绿队三类智能体。红队智能体负责模拟潜在攻击路径，蓝队智能体调查和判断哪些问题构成真实风险，绿队智能体则负责采取修复行动、强化防护。Perception首席工程师戴夫·韦斯顿在发布活动上说，过去需要应用安全排查人员、修复工程师等多类专家花数小时完成的工作，现在可以在几分钟内给出结果——包括发现问题、排序、检测、修复安全配置，甚至直接提供代码修复。 对企业安全团队来说，这意味着可以把一部分重复性漏洞排查和初步修复工作前移到AI系统中。当然，安全分析师仍然需要判断修复是否合适、是否会影响业务系统，以及哪些风险应该优先处理。微软安全执行副总裁哈耶特·加洛在最新博客中强调，攻击者正在用AI降低攻击成本、扩大攻击规模，防御系统也需要以更快速度感知风险、推理并采取行动。 这一发布也让AI安全工具市场更加拥挤。TechCrunch提到，Anthropic今年通过Project Glasswing，向经过筛选的合作伙伴开放了Claude Mythos模型，用于漏洞发现和关键软件防御；而OpenAI则在6月推出了Daybreak安全计划，将模型、Codex Security和漏洞修复流程组合在一起。