微软发布首枚安全模型与智能体作战系统：MDASH 里接入它，在 Cyber Gym 超过 Gemini 和 GPT

在旧金山举行的一场小型活动中，微软同时推出自家首枚网络安全专用模型和新一代智能体安全平台，直接向这一赛道的 Anthropic、Google 与 OpenAI 发起挑战。

微软把这枚模型命名为 MAI-Cyber-1-Flash，并将其明确定位为专门从复杂代码库中找出棘手漏洞的模型。微软自研的漏洞识别与修复框架 MDASH，才是它真正发挥作用的场景：模型承担把框架"激活"的职责，使漏洞查找与修补获得能够自主运行的引擎。

一同亮相的 Perception 并非单一工具，而是通过一组智能体帮助企业自动执行各类安全流程，既能发现并修复漏洞，也可以直接接入 MDASH。按照微软的介绍，这套系统中的红队、蓝队和绿队智能体分工明确：红队细致模拟潜在攻击，同时给出威胁者画像及其可能利用的薄弱点；蓝队负责侦测和分拣现有 bug；绿队则着手对这些 bug 进行"纠正"。

微软 AI 的掌门人穆斯塔法·苏莱曼显得毫不掩饰兴奋。他说，团队把 MAI-1 Cyber Flash 和 GPT 5.4 一起绑进了 MDASH 框架，在圈内公认的主基准 Cyber Gym 上，把它压过了 Gemini、GPT 5.5 Cyber、GPT 5.6 Sol 以及 Mythos 5。"我们马上就要投进生产环境。"他补了一句。负责安全业务的副总裁阿耶特·加洛则把 Perception 看作防守方以 AI 对抗 AI 的武器——既然攻击者已经用上 AI 的速度与规模，防守者也得用同样的尺码回敬。

工程负责人戴夫·韦斯顿认为，这套平台将推动企业防守效率跃迁。以往需要安全组织中的应用安全猎手、修复工程师等多名专人手动处理数小时的工作，如今几分钟内即可形成修复方案；其能力不只覆盖发现漏洞和排列优先级，还包括检测、姿态修复以及代码级修补。

把镜头拉宽，微软这步棋踩在一个越来越挤的赛场上。今年 4 月 Anthropic 通过 Glasswing 项目把安全平台 Mythos 送进了小范围合作方手里；OpenAI 也在 5 月借 Daybreak 项目亮出自己的安全方案。微软的新工具定于 11 月 3 日开启预览，而当攻击者把 AI 当成武器、防守者也把 AI 请进战壕，这场以 AI 对 AI 的安全军备，才刚拉开帷幕。