微软在旧金山一场小型活动上，把自家的第一枚网络安全专用模型，连同新一代智能体安全平台一并推上台面，矛头直指这个赛道里的 Anthropic、Google 与 OpenAI。
这枚模型被命名为 MAI-Cyber-1-Flash，微软对它的定位很纯粹——专门去复杂代码库里揪出那些难缠的漏洞。它真正的舞台，是微软自研的漏洞识别与修复框架 MDASH：模型负责把框架"激活"起来，让找洞、补洞这件事有了自主跑起来的引擎。
同场登场的平台叫 Perception，它要做的不是单个工具，而是派出一组智能体去帮企业把各类安全流程自动化，包括发现漏洞并将其修复，也能直接接入 MDASH。微软的说法是，在这套系统里，红队、蓝队、绿队三种智能体各司其职：红队把潜在攻击模拟得细致入微，连威胁者的画像和他们可能利用的薄弱点都一并交代；蓝队专职侦测、分拣已存在的 bug；绿队则对那些 bug 动手做"纠正"。
微软 AI 的掌门人穆斯塔法·苏莱曼显得毫不掩饰兴奋。他说，团队把 MAI-1 Cyber Flash 和 GPT 5.4 一起绑进了 MDASH 框架，在圈内公认的主基准 Cyber Gym 上，把它压过了 Gemini、GPT 5.5 Cyber、GPT 5.6 Sol 以及 Mythos 5。"我们马上就要投进生产环境。"他补了一句。负责安全业务的副总裁阿耶特·加洛则把 Perception 看作防守方以 AI 对抗 AI 的武器——既然攻击者已经用上 AI 的速度与规模，防守者也得用同样的尺码回敬。
工程负责人戴夫·韦斯顿把这套平台形容成企业防守效率的一次跃迁：过去要安全组织里一堆专人——应用安全猎手、修复工程师——花上数小时手动啃的活儿，如今几分钟就能拿出修复方案，不只是发现和排优先级，连检测、姿态修复乃至代码级修补都一并包了。
把镜头拉宽，微软这步棋踩在一个越来越挤的赛场上。今年 4 月 Anthropic 通过 Glasswing 项目把安全平台 Mythos 送进了小范围合作方手里；OpenAI 也在 5 月借 Daybreak 项目亮出自己的安全方案。微软的新工具定于 11 月 3 日开启预览，而当攻击者把 AI 当成武器、防守者也把 AI 请进战壕，这场以 AI 对 AI 的安全军备，才刚拉开帷幕。
微软推出网络安全专用模型MAI-Cyber-1-Flash及AI平台Perception，主攻复杂代码漏洞发现，为MDASH修复工具提供核心能力，加码AI安全防御，与Anthropic、谷歌、OpenAI展开竞争。
微软正评估将月之暗面开发的Kimi K3开源模型引入Copilot服务，以大幅降低AI运营成本。作为全球参数规模最大的开源模型，Kimi K3在编程等多项评测中性能媲美顶尖模型，有望替代此前主要依赖的OpenAI与Anthropic技术，重塑底层架构。微软内部测算显示，此举每年最高可节省6亿美元。
微软正积极推进办公软件智能升级，拟于年内向Win10/11经典Outlook推送Copilot。核心功能是AI起草邮件：用户可直接在写信框一键唤醒AI，辅助生成新邮件或润色现有草稿，让传统用户也能享受智能撰写带来的便捷体验。
微软Windows团队全面用AI挖掘漏洞，后续每月安全更新将囊括更多修补，强调漏洞并未增加而是发现效率提升。内部已于5月上线多模态AI安全系统MDASH，自动扫描Windows关键组件，助力系统安全加固。
微软开始在Excel、Outlook等核心Office产品中，用自研MAI系列模型替代OpenAI和Anthropic模型，每周处理数万条AI提示。此举旨在打造更具成本竞争力的自主模型，削减高昂外部费用。微软AI主管苏莱曼表示，将“减少并最终消除”对外依赖，每年可省下天价账单。
关注 “悠AI” 更多干货技巧行业动态
相关文章
