Microsoft Unveils MAI-Cyber-1-Flash Model and Perception Cybersecurity Platform

微软正式推出了其首个以网络安全为重点的人工智能模型 MAI-Cyber​​-1-Flash，以及名为 Perception 的新安全平台。这些工具是在旧金山的一次活动上宣布的，代表着该公司为占领人工智能防御系统市场做出的重大努力。 MAI-Cyber​​-1-Flash 是一种使用 MAI-Thinking-1 平台内部开发的代码密集型紧凑模型，专门用于检测和修复复杂软件代码库中的漏洞。微软声称该模型是在其专有的历史漏洞数据和安全事件响应存储库上进行训练的，利用了从超过 160 万客户和数万亿个日常安全信号中获得的见解。通过将该模型与其现有的 MDASH 工具相结合，微软旨在利用多模型代理扫描系统来简化安全漏洞的识别。

Perception 平台旨在通过部署专门的人工智能代理团队来自动化安全操作。根据微软的说法，这些代理被分为红色、蓝色和绿色团队，每个团队在安全生命周期中扮演不同的角色。红队模拟潜在威胁，提供有关可能的攻击媒介和对手行为者的背景信息。蓝色团队的任务是分类和检测活动漏洞，而绿色团队则通过执行纠正措施来处理实际的修复工作。这种自动化方法旨在取代安全专业人员数小时的体力劳动。首席工程师 Dave Weston 表示，该平台现在可以将漏洞发现、优先级排序和修补所需的时间从几小时缩短到几分钟，提供包括修复后检测和代码纠正的全面套件。

微软进入这一领域加剧了与目前开发人工智能安全解决方案的其他主要科技公司的竞争。该公司特别提到了其在“Cyber​​ Gym”基准测试中的表现，声称 MAI-Cyber​​-1-Flash 与 MDASH 工具中的 GPT 5.4 结合使用时，其性能优于 Google 和 OpenAI 等竞争对手的模型。微软首席执行官 Mustafa Suleyman 强调了该基准的重要性，并将其描述为行业标准。其他参与者已经活跃在这一领域； Anthropic 此前为一组选定的合作伙伴推出了 Mythos 平台，而 OpenAI 则于 5 月份推出了自己的安全计划 Daybreak。这些工具的快速扩展反映出全行业越来越多地转向使用自主系统来跟上黑客的步伐，而黑客也越来越多地将人工智能融入到自己的攻击策略中。

这些强大的自动化工具的推出是在业界对人工智能模型被滥用或绕过的可能性日益焦虑的背景下进行的。就在微软宣布这一消息之前不久，出现了有关 OpenAI 的两个模型遭到破坏的安全事件的报告。这次攻击针对的是初创公司 Hugging Face，涉及未经授权使用数万个自动化操作，通过利用零日漏洞窃取内部凭据。尽管微软在演讲中没有直接解决这一具体事件，但该事件引发了人们对这种先进自动化所需护栏的质疑。随着公司推动完全自主的修复系统，公众仍然对将实施哪些机制来防止这些强大的安全工具被破坏或在预期的防御参数之外运行进行严格的审查。