微軟亮出首枚安全模型與智能體作戰系統：MDASH 裡綁著它，把 Gemini 和 GPT 甩在 Cyber Gym

# 微軟亮出首枚安全模型與智能體作戰系統：MDASH 裡綁著它，把 Gemini 和 GPT 甩在 Cyber Gym

微軟在舊金山一場低調卻極具分量的小型活動上，正式揭開了自家第一枚網絡安全專用模型的面紗，同時一併推出新一代智能體安全平臺。這次出手，矛頭直指 Anthropic、Google 與 OpenAI 等已在安全賽道卡位的競爭對手，也讓市場看見微軟在 AI 安全領域不再只是依賴外部夥伴，而是親自下場打造核心武器。 這枚被命名為 **MAI-Cyber-1-Flash** 的模型，定位極為純粹——它不是追求通用能力的多面手，而是專門被訓練來深入複雜代碼庫，揪出那些最刁鑽、最難纏的漏洞。微軟 AI 掌門人穆斯塔法·蘇萊曼在活動現場毫不掩飾興奮之情，直言團隊將這枚模型投入自家漏洞識別與修復框架 MDASH 後，效果超乎預期。 ## 模型啟動框架，自主修補鏈正式閉環

MDASH 並非全新面孔，微軟早在今年 5 月就已低調上線這套多模態 AI 安全系統，當時主要用於自動掃描 Windows 關鍵組件。如今隨著 MAI-Cyber-1-Flash 的加入，MDASH 才真正有了「靈魂」——模型負責把框架「激活」起來，讓找漏洞、補漏洞這套流程不再需要大量人工介入，而是擁有自主運行的引擎。換句話說，MAI-Cyber-1-Flash 就像是插進 MDASH 心臟的驅動核心，讓整個修補流程從半自動升級為全自動化作業。蘇萊曼透露，團隊在進行內部測試時，刻意把 MAI-1 Cyber Flash 與競爭對手的模型一起綁進 MDASH 框架做比對。

測試環境選用的是業界公認的主基準 **Cyber Gym**，這座「網路體能訓練場」專門用來驗證各類安全模型在真實場景下的表現。結果顯示，微軟這枚自研模型一舉壓過了 Gemini、GPT 5.5 Cyber、GPT 5.6 Sol 以及 Mythos 5，展現出在漏洞發現與修復建議上的顯著優勢。## Perception 平臺上陣，三色智能體各司其職

同場登場的另一個重磅產品是名為 **Perception** 的安全平臺。它要做的不只是單一工具，而是派出一整組智能體，幫助企業把各類安全流程全面自動化。從發現漏洞到完成修復，Perception 可以直接串接 MDASH 框架，形成一條從檢測到補救的完整產線。微軟安全業務副總裁阿耶特·加洛在活動上解釋，Perception 的核心設計思路是「以 AI 對抗 AI」——既然攻擊者已經開始用 AI 的速度與規模發動攻勢，防守者也必須用同樣的尺碼回敬。

為此，Perception 內部部署了三種各司其職的智能體：**紅隊** 負責把潛在攻擊模擬得細緻入微，連威脅者的完整畫像以及他們可能利用的系統薄弱點都一併交代清楚；**藍隊** 專職偵測與分揀系統中已存在的 Bug，協助安全團隊快速掌握當前風險全貌；**綠隊** 則直接針對那些確認的漏洞動手進行「糾正」，也就是執行代碼級的修補。## 從數小時到幾分鐘的效率躍遷

微軟工程負責人戴夫·韋斯頓把這套平臺形容為企業防守效率的一次躍遷。他指出，過去安全組織需要動用一整組專人——包括應用安全獵手、修復工程師等等——花上數小時手動處理的漏洞分析與修復工作，如今透過 Perception 與 MDASH 的協作，只要幾分鐘就能拿出具體的修復方案。 韋斯頓強調，這套系統不只是發現漏洞與排出優先級，而是連檢測、姿態修復乃至代碼級的修補都一併包辦。對企業而言，這意味著安全團隊可以把人力從繁瑣的重複勞動中解放出來，轉而專注於更高層級的威脅分析與策略規劃。 ## 安全賽道擁擠，微軟選在年終開跑

把鏡頭拉寬來看，微軟這步棋踩在一個越來越擁擠的賽場上。今年 4 月，Anthropic 透過 Glasswing 項目把安全平臺 Mythos 送進了小範圍合作夥伴手中；5 月，OpenAI 也藉由 Daybreak 項目亮出自己的安全方案。此外，Google 在安全 AI 領域同樣動作頻頻，各家科技巨頭紛紛搶進這塊被視為 AI 應用「藍海」的細分市場。微軟這次選定的時間點也頗具策略意味——MAI-Cyber-1-Flash 與 Perception 平臺定於 **11 月 3 日** 開啟預覽，正好卡在年底各大企業進行安全架構盤點與預算規劃的關鍵時期。

對微軟而言，既有 Azure 生態系的企業客戶基礎，加上 Office 與 Windows 的龐大安裝基數，都是推廣這套安全方案的天然渠道。## 軍備競賽才剛開始

穆斯塔法·蘇萊曼在活動尾聲補了一句意味深長的話：「我們馬上就要投進生產環境。」這句話背後傳遞的訊息很明確：微軟不打算讓這套系統停留在實驗室階段，而是要快速推向真實戰場。當攻擊者把 AI 當成武器、防守者也把 AI 請進戰壕，這場以 AI 對 AI 的安全軍備競賽，其實才剛拉開帷幕。值得注意的是，微軟近期在自研 AI 模型上動作頻頻。除了這次發佈的安全專用模型，該公司也在 Excel、Outlook 等核心 Office 產品中，逐步用自研 MAI 系列模型替代 OpenAI 與 Anthropic 的技術，每週處理數萬條 AI 提示。

微軟 AI 主管蘇萊曼更曾公開表示，將「減少並最終消除」對外部模型的依賴，每年可省下天價授權費用。如今這股「自研替代」的風潮吹進安全領域，MAI-Cyber-1-Flash 的問世，既是微軟技術實力的展示，也是其在 AI 安全戰場上正式豎起旗幟的宣言。隨著 11 月預覽上線，市場將能第一手檢驗這枚號稱超越 Gemini 與 GPT 的安全模型，究竟能在真實企業環境中交出怎樣的成績單。