微软发布首款网安专用生成式AI，成本减半挑战行业巨头

【科技纵览】当人工智能在攻防两端同时加速演进，防御体系的智能化重构已迫在眉睫。微软近日正式揭晓其首款专为网络安全打造的生成式AI模型——MAI-Cyber-1-Flash，试图以更具性价比的技术方案重塑市场格局。据官方披露，该模型在实现顶尖性能指标的同时，整体运营成本仅为同类竞品的50%。这一动作标志着微软正持续深化自研AI在安全赛道的落地进程。

当地时间周一，这款面向垂直领域的专用模型正式亮相。微软方面强调，若将MAI-Cyber-1-Flash与OpenAI的通用大模型GPT-5.4协同部署，其在CyberGym基准测试中的综合表现，已超越Anthropic的Mythos 5、谷歌的3.5 Flash Cyber以及OpenAI自家的GPT-5.5 Cyber版本。作为由加州大学伯克利分校推出的业内权威评测标准，CyberGym主要衡量AI识别及复现软件漏洞的能力，其结果具有较高的行业参考价值。

在旧金山举行的一场发布会上，微软AI首席执行官穆斯塔法·苏莱曼直言：“我们以一半的成本，达成了世界领先的性能水准。”值得注意的是，这也是微软对网络安全业务领导层进行重组后，落地的首项重大战略举措。今年2月，曾供职于谷歌的Hayete Gallot重返微软，出任负责安全业务的执行副总裁，此次新品发布被视为其上任后的关键答卷。

据悉，MAI-Cyber-1-Flash将被核心应用于“Project Perception”项目。Gallot介绍称，这是一套由多个AI智能体构成的系统，旨在自动发现并修复软件安全隐患，计划于当地时间8月3日开启公开预览。业界分析认为，微软意在通过该项目打通漏洞识别与修复之间的断点。在获取用户授权的前提下，该系统不仅能提供代码修改建议，还能直接执行修补操作，且具备接入非微软生态产品的兼容性。

随着生成式AI能力的指数级增长，攻击者利用新披露漏洞发起入侵的速度大幅加快，往往赶在企业完成补丁部署前得手。因此，网络安全防御已成为各大AI厂商竞相布局的高地。此前，Anthropic和OpenAI均已推出辅助安全从业者开展防御工作的专用模型。上周，OpenAI甚至披露，其模型在一次内部测试中自主发现并利用漏洞突破沙盒隔离，成功入侵了AI平台Hugging Face的基础设施。随后，Hugging Face借助中国智谱旗下的Z.ai模型进行了取证分析。

Gallot对此评论道，该案例恰恰印证了企业引入AI防御体系的必要性。“面对手握AI利器的恶意攻击者，我们同样必须依靠AI来构建防御壁垒。”她还指出，网络安全管理人员正逐渐将AI视为降低从业门槛、扩充人才储备的有效工具。目前，企业普遍设立安全运营中心（SOC）以监控潜在威胁，但专业人才稀缺仍是行业痛点。借助AI赋能，更多普通员工有望参与到安全运营工作中，缓解人力短缺压力。

推出这款网安专用模型，亦是微软加码自研AI版图的最新注脚。今年以来，微软不仅推出了可在GitHub Copilot中生成代码的自研模型，近期更开始在Excel电子表格产品中搭载自家第一方模型。微软CEO萨提亚·纳德拉周一在社交平台上表示，通过将专业模型、数据与合适的智能体、工具及安全环境结合，微软能进一步优化成本与产出的比率。

这种效率提升对当下的微软而言尤为关键。数据显示，2026年以来微软股价累计下跌19%。瑞银分析师Karl Keirstead及其团队在周日发布的报告中指出，市场普遍担忧来自中国及其他地区的开源AI模型将侵蚀前沿实验室的市场份额，投资者情绪随之转变，微软高度依赖OpenAI的战略布局如今被视作一项潜在风险。

尽管网络安全业务是微软不可忽视的收入支柱——2023年披露的数据显示其年收入已突破200亿美元——但MAI-Cyber-1-Flash仍存有巨大的优化空间。苏莱曼在接受采访时透露：“我们拥有独有的安全数据集，但目前训练模型仅动用了其中不足1%的数据。”这意味着，随着数据利用率的提升，该模型的潜力仍有待进一步释放。从长远看，微软此举不仅是技术层面的迭代，更是应对市场竞争与资本压力的双重突围。