就在 Google 高階主管 Hayete Gallot 回鍋掌管微軟資安業務最高主管 5 個月後，微軟於週一（7/27）宣布推出該公司首款專門用來偵測網路安全漏洞的全新 AI 模型 MAI-Cyber-1-Flash。該模型將整合至微軟全新代理式網安平台 Project Perception 中，並將自 8 月 3 日起開放公開預覽版。
OpenAI 上週表示，在一項測試中，其模型成功利用一項安全漏洞，並對 AI 新創公司 Hugging Face 的基礎設施發動攻擊。Hugging Face 使用中國 AI 新創「智譜」（Z.ai）的模型進行數位鑑識分析。這起事件突顯出，當前惡意攻擊者能透過生成式 AI 模型方便快速地對特定目標發動漏洞攻擊。
為了反制這樣的狀況，Anthropic 與 OpenAI 早在今年 4、5 月之際就已推出可協助網安從業人員進行防禦工作的模型。雖然 Google 上週二（7/21）才推出自家 AI 網安模型 Gemini 3.5 Flash Cyber，但比起在此之前毫無動作的微軟也快了一週的時間。
由於投資人對微軟長久以來高度仰賴 OpenAI 的看法從正面轉向至負面，甚至視之為一項風險。致使微軟今年股價已下跌 19%。為了挽回投資者的信心，今年，微軟已宣布推出可在 GitHub Copilot 工具中生成程式碼的自家模型；近期也開始在 Excel 試算表程式中採用第一方模型。
如今微軟也嘗試追上競爭者的腳步，推出全新 MAI-Cyber-1-Flash 模型與 Project Perception，後者是一套用於發現並修補網路安全弱點的 AI 代理集。
根據在 CyberGym AI 網安基準測試中的實測結果，搭載微軟 MAI-Cyber-1-Flash 模型 + OpenAI 通用型 GPT-5.4 的 MDASH（微軟既有多模漏洞管理 AI 代理系統），其整體漏洞評估分析表現達到95.95%，遠勝 Anthropic Mythos 5（83.3%）、Google 3.5 Flash Cyber（83.2%），以及 OpenAI GPT-5.5 Cyber（85.6%）。
Gallot 在官方部落格文章中表示，搭載微軟全新 MAI-Cyber-1-Flash 模型的 MDASH，與目前微軟在 MDASH 中所採用的最佳模型配置相比，可節省近 50% 的成本。他並透露，該 AI 偵測模型會整合至 Project Perception 中。Project Perception 在取得授權後，可建議並實作程式碼修改，也能與非微軟的產品整合。
微軟 AI 執行長 Mustafa Suleyman 在某次受訪中表示，微軟擁有一套獨特的資料集，而微軟目前使用的資料，還不到其中的 1%。這突顯出微新 MAI-Cyber-1-Flash 模型仍有相當大的提升空間。
（首圖來源：Unsplash）
科技新報粉絲團
加入好友
訂閱免費電子報
