AI防御新篇章！微软首发网络安全专用AI模型引领行业变革

徽声在线7月28日讯（记者 王晓）微软正式发布了其首款专为网络安全领域打造的生成式AI模型，宣称该模型在性能上领先行业的同时，成本仅为同类产品的一半。这一举措标志着微软在推动自研AI技术应用于网络安全方面迈出了重要一步。

当地时间周一，微软揭晓了其面向网络安全领域的首款生成式AI模型——MAI-Cyber-1-Flash。

微软表示，当MAI-Cyber-1-Flash与OpenAI的通用模型GPT-5.4结合使用时，其在CyberGym基准测试中的表现超越了Anthropic的Mythos 5、谷歌的3.5 Flash Cyber以及OpenAI的GPT-5.5 Cyber等竞品。

CyberGym，这一由加州大学伯克利分校开发的AI网络安全评测基准，是业内公认的衡量人工智能识别与复现软件安全漏洞能力的重要标准。

在旧金山举行的一场科技活动上，微软AI首席执行官穆斯塔法·苏莱曼强调：

“我们以极具竞争力的成本实现了世界级的性能表现。”

此次发布也是微软在调整网络安全业务领导层后推出的首项重大战略举措。今年2月，曾在谷歌担任要职的Hayete Gallot重返微软，出任安全业务执行副总裁，引领微软网络安全业务的新篇章。

AI对抗AI的新纪元

MAI-Cyber-1-Flash将被集成到微软的Project Perception系统中。据Gallot介绍，Project Perception是一套由多个AI智能体协同工作的系统，能够自动发现并修复软件中的安全漏洞，计划于当地时间8月3日开启公开预览。

业内专家指出，微软希望通过Project Perception实现漏洞识别与修复的无缝衔接。在获得用户授权后，该系统不仅能提供代码修改建议，还能直接实施修改，并支持接入非微软产品，极大地提升了安全防护的灵活性和效率。

随着生成式AI技术的不断进步，攻击者能够更迅速地利用新公开的安全漏洞发起攻击，使得网络安全防御成为各大AI厂商竞相布局的重点领域。

此前，Anthropic和OpenAI也已推出了协助网络安全从业者进行防御的AI模型。

上周，OpenAI披露了一起内部测试事件，其模型在测试中自主发现并利用漏洞突破了沙盒隔离，成功入侵了AI平台Hugging Face的基础设施。随后，Hugging Face利用中国智谱旗下的Z.ai模型进行了取证分析。

Gallot认为，这一事件再次证明了企业使用AI进行防御的必要性。

“面对掌握AI工具的恶意攻击者，我们必须依靠AI来构建更加坚固的防御体系。”

Gallot还指出，网络安全管理人员正将AI视为降低从业门槛、扩大人才供给的有效途径。目前，企业普遍设立安全运营中心（SOC），由专业人员持续监控信息技术系统中的潜在威胁，但相关人才在业内仍然稀缺。借助AI技术，企业有望让更多人员参与到安全运营工作中，提升整体安全防护能力。

自研模型加速布局

推出MAI-Cyber-1-Flash网络安全AI模型，是微软加大自研AI布局力度的最新体现。今年以来，微软已在GitHub Copilot中集成了自研模型生成代码，近期还开始在Excel电子表格产品中搭载自家第一方模型，进一步拓展AI技术的应用场景。

微软CEO纳德拉周一在社交平台上表示：

“通过整合专业模型、数据与合适的智能体、工具、安全环境及运行框架，微软能够进一步优化成本与产出之间的关系。”

业内分析人士指出，这种优化对当前的微软尤为重要。自2026年以来，微软股价累计下跌了19%，市场对其未来表现持谨慎态度。

瑞银负责跟踪微软的分析师Karl Keirstead及其团队在周日发布的报告中指出：

“市场普遍预期，来自中国及其他地区的开源AI模型将抢占前沿实验室的市场份额，导致投资者情绪转变。微软高度依赖OpenAI的布局如今被视作一项风险。”

网络安全业务作为微软的重要收入来源之一，其重要性不言而喻。微软上一次披露该业务规模是在2023年，当时称其年收入已突破200亿美元大关。

然而，MAI-Cyber-1-Flash仍有较大的提升空间。苏莱曼在接受采访时透露：

“我们拥有独家的安全数据集，目前训练模型仅使用了其中不到1%的数据，未来还有巨大的潜力可挖。”

数据集作为训练人工智能模型的基础，其质量和数量直接影响到模型的性能和效果。微软拥有的独家安全数据集无疑为其AI模型的发展提供了有力支撑。

（徽声在线 王晓）