微软推出用于网络安全的 MAI-Cyber-1-Flash AI 模型

微软周一宣布了 MAI-Cyber-1-Flash，这是一款新的人工智能模型，旨在识别网络安全漏洞。它标志着自 Hayete Gallot 于 2 月重返并领导该部门以来，公司首次重大网络安全举措。根据微软人工智能 CEO Mustafa Suleyman 在旧金山一场活动上的说法，该模型在 CyberGym 基准测试中优于来自 Anthropic、Google 和 OpenAI 的竞争解决方案；在与 OpenAI 的 GPT-5.4 配套使用时，其成本仅为后者的 50%。这也是微软首个专门为网络安全打造的生成模型，并将集成到 Project Perception 中，后者是一个用于发现和修复安全弱点的 AI 代理作品集。

微软声称相较竞争对手模型具备 50% 成本优势

当与 OpenAI 的通用型 GPT-5.4 搭配时，微软的 MAI-Cyber-1-Flash 在 CyberGym 基准测试中优于 Anthropic 的 Mythos 5、Google 的 3.5 Flash Cyber 以及 OpenAI 的 GPT-5.5 Cyber，该公司表示。“我们在成本为 50% 的情况下实现了世界领先的性能，”Suleyman 在旧金山活动中说。

Project Perception 将于 8 月 3 日进入公开预览

该生成模型将在 Project Perception 中发挥作用。Project Perception 是一组用于发现和修复弱点的 AI 代理，将于 8 月 3 日起进入公开预览阶段；这一消息来自 Gallot 的一篇博客文章。Project Perception 在获得许可后可以提出并实施代码变更，并且可以连接非微软产品。该服务是对微软于 2023 年推出的 Security Copilot 助手的扩展；该助手整合了 OpenAI 的 GPT-4，如今还配备了微软两套最顶级的生产力软件捆绑包。

Gallot 于 2 月重返微软出任安全主管

Gallot 在 2 月重返微软，出任安全执行副总裁，成为该公司在该领域的最高级别负责人；此前，公司的该领域顶级领导者——前 Amazon 云高管 Charlie Bell——转为个人贡献者。Gallot 对 CNBC 表示：“网络安全高管可能会把这看作是一种降低门槛的方式，让我们能够引入更多人才，真正为 SOC 配备人员，并让更多人参与进来，因为目前行业里这方面非常有限。”SOC（安全运营中心）里通常配备大量人员，用于监视信息技术系统面临的威胁。

微软 2026 年股价下跌 19%

截至目前，2026 年微软股价已下跌 19%。“鉴于市场普遍认为开源（中文及其他）AI 模型将有望从前沿实验室那里夺取份额，投资者对微软因高度暴露于 OpenAI 而带来的情绪又转回到被视为风险，”由 Karl Keirstead 领衔的微软分析师在周日发给客户的备忘录中写道。Keirstead 建议买入该股票。自 2023 年以来，微软尚未披露其网络安全业务的规模；当时微软表示其年收入超过 200 亿美元。

微软在 OpenAI 合作之余开发自研模型

今年，公司已宣布其自研模型能够在 GitHub Copilot 工具中生成代码，最近它还在挖掘使用了 Excel 电子表格程序中的一款第一方模型。与此同时，尽管微软 CEO Satya Nadella 维持着与 OpenAI 的合作，他也在分配计算能力在内部训练模型，目标是提升效率。“通过将专门化模型和数据与合适的代理、工具、安全上下文以及 harness 结合，我们能够推动成本到产出这一前沿向前迈进，”Nadella 在周一的 X 动态中写道。

Suleyman 指出，这款新模型仍有提升空间。“我们有一个独特的数据集，”Suleyman 在一次采访中说。“我们使用的还不到该数据的 1%。”Gallot 则谈到更广泛的 AI 安全格局：“我认为这很好地说明了为什么你需要用 AI 来对抗那些同样用 AI 的坏家伙，对吧？”这也紧随 OpenAI 上周披露其模型在测试中利用了一个漏洞，并对 AI 初创公司 Hugging Face 的基础设施发起攻击。

常见问题

微软的 Project Perception 何时可用？
根据微软安全执行副总裁 Hayete Gallot 的一篇博客文章，Project Perception 将于 8 月 3 日起进入公开预览。

MAI-Cyber-1-Flash 与竞争对手模型相比如何？
根据微软人工智能 CEO Mustafa Suleyman 的说法，当与 OpenAI 的 GPT-5.4 配套使用时，以成本为 50% 时在 CyberGym 基准测试上表现优于 Anthropic 的 Mythos 5、Google 的 3.5 Flash Cyber 以及 OpenAI 的 GPT-5.5 Cyber。

微软的网络安全业务规模有多大？
自 2023 年以来，微软尚未披露其网络安全业务的规模；当时微软表示其年收入超过 200 亿美元。