微软推出 MAI-Cyber-1-Flash 和 Project Perception，助力 AI 驱动的网络安全

微软推出了其首个专门为网络安全任务设计的专用人工智能模型 MAI-Cyber-1-Flash，以及全新的智能体安全系统 Project Perception。该项目由微软 AI（Microsoft AI）首席执行官 Mustafa Suleyman 宣布，旨在显著提升软件漏洞的识别与修复能力。该组合系统将 MAI-Cyber-1-Flash 集成在微软的多智能体安全治理系统（Multi-Agent Security Harness，简称 MDASH）中，在 CyberGym 基准测试中实现了 96% 的成功率，超越了竞争对手的模型，且与此前的 MDASH 配置相比，预计可降低 50% 的运营成本。

一、 微软全新的 AI 网络安全攻势

2026年7月27日，微软正式推出了 MAI-Cyber-1-Flash，这是一款由其微软 AI（MAI）部门开发的、专注于代码的紧凑型模型。该模型专为检测复杂代码库中具有挑战性的漏洞而设计。它是 MDASH 的核心组件，MDASH 是微软致力于发现、验证和修复软件漏洞的多智能体系统。该公司表示，MAI-Cyber-1-Flash 经历了其内部 AI 红队（AI Red Team）的严格审查、对抗性测试以及独立第三方的评估，以确保其鲁棒性和安全性。

除了 MAI-Cyber-1-Flash 和 MDASH 之外，微软还推出了 Project Perception，这是一款先进的智能体安全系统，计划于 2026 年 8 月 3 日进入公开预览阶段。Project Perception 旨在直接集成到 Microsoft Defender 中，并将逐步推广到所有微软安全（Microsoft Security）产品中。它协调了三个不同的 AI 智能体团队：主动寻找潜在攻击路径的“红队”智能体、调查和评估风险的“蓝队”智能体，以及专注于修复和强化防御的“绿队”智能体。这一全面、持续学习的系统旨在实现机器速度的推理、优先级划分和处置行动，同时保持人类的监督。

二、 多模型架构与成本效益

MAI-Cyber-1-Flash 模型经过优化，能够高效处理 MDASH 约 90% 的漏洞分析任务。对于剩余 10% 极其困难的问题，MDASH 会智能地求助于更大、更强大的前沿模型，具体而言是 OpenAI 的 GPT-5.4。这种战略性的多模型架构使微软能够将最消耗资源的模型留给真正需要更深层次推理的案例。

这种智能路由是其所声称的成本降低的核心所在。微软报告称，与之前使用 GPT-5.4、GPT-5.4 mini 和 GPT-5.3 Codex 组合的最强 MDASH 配置相比，该配置可节省近 50% 的成本。该系统的定价将基于消耗量，以“安全计算单元”（Security Compute Units，简称 SCU）进行计量，费用根据 AI 智能体执行的工作量进行调整。MDASH 还融入了企业级控制措施，包括基于角色的访问控制、租户隔离、加密、可审计性，以及在无互联网接入情况下运行的沙箱执行环境。

三、 CyberGym 基准测试表现与竞争格局

基准测试结果突显了该系统的功效，MAI-Cyber-1-Flash 与 MDASH 的组合系统在 CyberGym 基准测试中实现了 95.95%（四舍五入为 96%）的成功率。微软将 CyberGym 描述为一个高要求的基准测试，用于评估 AI 系统如何在大规模代码库上进行推理，以识别和理解真实的软件漏洞。

微软的内部评估显示，该系统的得分比 Anthropic 的 Claude Mythos 5（得分为 84%）高出 12 个百分点。该公司还指出，在基准测试对比中，其新产品超越了谷歌的 Gemini 以及其他基于 GPT 的系统。微软 AI 首席执行官 Mustafa Suleyman 强调了竞争意义，声称该系统“在 Cyber Gym 上击败了 Gemini、GPT 5.5 Cyber、GPT 5.6 Sol 和 Mythos 5”。然而，需要指出的是，这些基准测试是由微软进行的，仍有待独立的第三方验证。

四、 重塑企业安全运营

微软将 MAI-Cyber-1-Flash 和 Project Perception 的发布定位为“重新思考 AI 时代的安全”的关键一步。该公司认为，AI 驱动的攻击日益复杂，这使得安全模式必须从传统的被动响应转向持续的自主防御系统。Project Perception 凭借其由红、蓝、绿三队智能体组成的架构，旨在提供一种“以 AI 防御 AI”的解决方案。

该系统不仅能够发现漏洞并划分优先级，还可以在几分钟内起草检测规则并生成可用的代码修复程序，这标志着软件漏洞管理领域的一次潜在变革。这种自动化水平和响应速度应对了攻击者利用 AI 快速利用漏洞所带来的日益严峻的挑战。Project Perception 于 2026 年 8 月的公开预览标志着其推广的开始，未来还计划通过引入更多专门的安全智能体来扩展其功能。

常见问题

什么是 MAI-Cyber-1-Flash？

MAI-Cyber-1-Flash 是微软首款专门为网络安全构建的 AI 模型，旨在识别大规模代码库中的复杂软件漏洞。

MAI-Cyber-1-Flash 如何与 MDASH 协同工作？

MAI-Cyber-1-Flash 在微软的多智能体安全治理系统 MDASH 中运行，处理约 90% 的漏洞分析任务。其余 10% 更具挑战性的问题则升级提交给 OpenAI 的 GPT-5.4 模型。

什么是 Project Perception？

Project Perception 是一个基于 MDASH 构建的新型智能体安全系统，它协调三种类型的 AI 智能体（红、蓝、绿队）以持续感知、推理并采取行动，防御网络威胁。

Project Perception 将于何时可用？

Project Perception 计划于 2026 年 8 月 3 日进入公开预览阶段，并将集成到 Microsoft Defender 和其他微软安全（Microsoft Security）产品中。

该系统能提供多少成本节省？

与微软之前最强的 MDASH 配置相比，MAI-Cyber-1-Flash 和 MDASH 的组合可实现约 50% 的成本节省。

参考来源

* Mustafa Suleyman 的 X 帖文：https://x.com/mustafasuleyman/status/2081781833100820681 * 重新思考 AI 时代的安全 - 微软官方博客：https://www.microsoft.com/en-us/security/blog/2026/07/27/rethinking-security-for-the-age-of-ai/ * 微软官方博客：https://www.microsoft.com/en-us/blog * 微软推出 MAI-Cyber-1-Flash，承诺以一半的成本提供网络安全 AI：https://www.helpnetsecurity.com/2026/07/27/microsoft-mai-cyber-1-flash-ai-cybersecurity-cost/ * 微软表示其新型网络安全 AI 以一半的成本击败行业领先者 - CNET：https://www.cnet.com/tech/microsoft-says-its-new-cybersecurity-ai-beats-industry-leaders-at-half-the-cost/ * 微软推出其首个网络安全 AI 模型及智能体安全系统 - Seeking Alpha：https://seekingalpha.com/news/4106297-microsoft-unveils-its-1st-cybersecurity-ai-model-agentic-security-system * 微软推出 AI 网络安全模型和智能体防御平台以降低企业安全成本 | VentureBeat：https://venturebeat.com/ai/microsoft-launches-ai-cybersecurity-model-agentic-defense-platform-to-cut-enterprise-security-costs/ * 微软推出其首款 AI 网络安全模型 MAI-Cyber-1-Flash：https://ent.arabiangulf.news/tech/microsoft-launches-mai-cyber-1-flash-its-first-ai-cybersecurity-model-752182