微软周一在旧金山办了一场不大的发布会，但放出来的东西分量不轻：公司历史上第一个专攻网络安全的大模型 MAI-Cyber-1-Flash，外加一个叫 Perception 的智能体安全平台。矛头指向谁，现场没人装糊涂——Anthropic、谷歌、OpenAI，一个都没落下。
一个模型，专门在复杂代码库里挖漏洞
按微软的说法，MAI-Cyber-1-Flash 就干一件事：在复杂代码库里找出那些难啃的漏洞。它背后接着微软自家的 MDASH——一套专门做软件漏洞识别和修复的执行框架，模型负责脑子，框架负责手脚。
DeepMind 联合创始人、现任微软 AI CEO 的苏莱曼在台上把话说得很满。他说这套组合在 Cyber Gym 基准上跑赢了 Gemini、GPT-5.5 Cyber、GPT-5.6 Sol 和 Mythos 5——这几个名字，刚好对应谷歌、OpenAI 和 Anthropic 的看家安全模型。
苏莱曼：我们把 MAI-Cyber-1-Flash 和 GPT-5.4 绑在 MDASH 框架里，在 Cyber Gym 这个大家公认的黄金基准上打败了所有对手。这套东西马上进入生产环境。
有意思的细节是，微软没有完全甩开 OpenAI，组合里还绑了一个 GPT-5.4。一边合作一边对打，这很微软。
红队蓝队绿队，全换成AI
另一个主角 Perception 更像给企业安全部门配的一支 AI 军团，把传统安全团队的分工直接搬给了智能体：
- 红队智能体负责模拟攻击，连威胁来源和可能被利用的漏洞都给你推演出来；
- 蓝队智能体盯着现有漏洞做检测和分诊；
- 绿队智能体收尾，直接对漏洞采取修复动作。
Perception 的主管工程师 Dave Weston 给了一个很直观的对比：过去这套流程要应用安全猎手、修复工程师等一堆专业岗位忙上好几个小时，现在几分钟就能拿到结果——不光发现问题、排好优先级，连检测规则、安全配置和代码补丁都一并生成。
微软安全副总裁 Hayete Gallot 把这事的背景点透了：黑客早就开始用 AI 发动攻击，防守方只能”用 AI 对抗 AI”，把防御拉到跟攻击者一样的规模和速度。这话放在上周 OpenAI 未发布模型黑进 Hugging Face 的新闻之后听，格外应景。
这条赛道已经挤满了巨头
微软这两件新工具要到 11 月 3 日才开放预览，而对手们早就动手了。Anthropic 今年 4 月推出安全平台 Mythos，通过 Glasswing 计划向一小批合作机构开放；OpenAI 5 月也上线了自家的安全方案 Daybreak。AI 安全这块蛋糕，三巨头加微软已经全部下场，接下来就看谁的智能体真能打了。
