微軟MAI-Cyber-1-Flash在CyberGym基準測試中獲得96%分數,同時成本削減一半,重塑AI驅動防禦的經濟效益。
微軟MAI-Cyber-1-Flash在CyberGym基準測試中獲得96%分數,同時成本削減一半,重塑AI驅動防禦的經濟效益。

微軟發表了一款網路安全AI模型,在CyberGym基準測試中拿下96%的分數——高出Anthropic的Mythos達12個百分點——而成本僅為現有系統的一半,有可能重塑AI驅動防禦的經濟格局。
「我們以五成的成本達到了世界領先的效能,」微軟AI執行長穆斯塔法·蘇萊曼(Mustafa Suleyman)在舊金山的發布會上表示。
這款名為MAI-Cyber-1-Flash的模型,運行於微軟的MDASH漏洞平台,採用90/10架構。這款緊湊的內部模型處理約90%的例行安全任務,而OpenAI的GPT-5.4則負責最困難的10%。微軟表示,該組合系統在CyberGym(衡量AI代理發現和重現真實世界軟體漏洞能力的基準測試)中獲得了95.95%的分數,表現優於Anthropic的Mythos、Google的Gemini以及OpenAI自身的GPT系列。
此次發布是微軟自2月重新任命Hayete Gallot領導該部門以來,首個重大的網路安全產品。鑑於截至2023年網路安全年收入已超過200億美元,微軟正押注成本效率——而非單純的模型能力——將決定誰能在AI安全軍備競賽中勝出。
改變採購決策的成本優勢
蘇萊曼表示,Token成本已成為處理每日數百萬威脅的企業安全團隊的制約瓶頸。「採用關鍵障礙在於晶片取得,而成本是晶片的函數,」他向VentureBeat表示。「無論你擁有多少資金,晶片的供應實際上都是有限的。」
微軟的做法利用了競爭對手難以複製的數據優勢。該公司每天處理超過100兆個安全訊號,涵蓋身份、終端、雲端和網路,並利用來自160萬客戶的遙測數據。「我們擁有數十年來累積的兆萬億級數據點,」蘇萊曼說。「我認為這是目前最大的縱向網路安全數據集。」
該模型源自微軟6月推出的MAI-Thinking-1推理系列,這是其減少對外部模型供應商依賴的廣泛策略之一。蘇萊曼形容MAI路線圖正在快速加速,而網路安全模型僅是「冰山一角」。
Project Perception將自主防禦引入企業
除了模型之外,微軟還推出了Project Perception,這是一個自主安全平台,協調三類專業代理。紅隊代理模擬攻擊者行為,藍隊代理分類和優先處理活躍威脅,綠隊代理則執行修復步驟。該系統將於8月3日進入公開預覽。
Perception的首席工程師Dave Weston表示,該平台將過去需要多名專家耗費數小時的工作大幅壓縮。「過去我們需要安全組織中的多名專業人員——應用安全獵手、修復工程師,應有盡有——花費數小時進行手動工作,而現在幾分鐘內我們就能獲得所有問題的修復方案,」Weston告訴TechCrunch。
微軟對模型的存取權限刻意設限。「我們對誰能使用該模型非常嚴格,也非常謹慎,」蘇萊曼說。「下週不會有數千人使用。會是數十人,然後數百人,再然後是數千人。」
對投資者的意義
消息公布後,微軟股價在盤前交易中上漲0.99%,延續先前1.94%的漲幅。該股目前交易於389.10美元,相當於追蹤本益比23.16倍——遠低於其五年本益比中位數33.85倍,顯示市場尚未完全反映該公司的AI變現潛力。
此次網路安全產品發布也給競爭對手帶來壓力。透過Project Glasswing計畫分銷的Anthropic的Mythos,以及OpenAI的Daybreak合作夥伴計畫,如今面臨一個聲稱以一半成本提供同等或更優表現的競爭對手。對於正在評估AI安全投資的企業而言,總體擁有成本分析日益傾向微軟的平台化方案,而非純AI實驗室的單點解決方案。
本文僅供資訊參考,不構成投資建議。