微软推出 MAI‑Cyber‑1‑Flash：首个自研软件安全模型
2026年7月27日，微软 AI 发布了 MAI‑Cyber‑1‑Flash——公司第一个完全自研、专门面向软件安全的模型。公告由 Mustafa Suleyman 与 Hayete Gallot 联合署名，官方通稿确认该模型“built from scratch, in‑house, on the highest quality data”。MAI‑Cyber‑1‑Flash 脱胎于 MAI‑Thinking‑1 系列，被描述为一款“紧凑”且面向代码的模型。
该模型嵌入在 MDASH 中，这是微软的多智能体基础设施，目前已拥有超过 100 个专业智能体。在 CyberGym 基准测试套件上，MAI‑Cyber‑1‑Flash 搭配 OpenAI 的 GPT‑5.4 的 MDASH 配置取得 95.95%（微软四舍五入为 96%），比所引用的最佳对比系统高出约 12 个百分点，后者停在 85.6%。微软给出的参照包括 Mythos 5（公告中为 85.6%，其他测评为 83.8%）、GPT‑5.5 Cyber（85.6%）、GPT‑5.6 Sol（83.6%）和 Gemini（84‑85%）。有一点必须强调：这些数字只来自微软的通稿，尚未被独立第三方复现。微软还表示，模型经过了自家 AI Red Team、对抗性测试以及一次外部评估，但没有公布后者的细节。
除模型之外，微软还发布了 Project Perception，这是一套独立于 MDASH 的智能体安全系统，负责协调多支智能体队伍：寻找入侵路径的“红队”、负责调查并给风险定级的“蓝队”，以及负责修复与加固防线的“绿队”。
MAI 系列的诞生，是为了在保持战略合作的同时降低微软对 OpenAI 的依赖。安全模型这一赛道早已有人占位：Anthropic 于 2026 年 4 月推出 Mythos，OpenAI 于 2026 年 5 月发布 Daybreak。在这样的背景下，MAI‑Cyber‑1‑Flash 的混合架构就显得格外重要——它把大约 10% 最棘手的任务交给 GPT‑5.4。微软宣称，相比此前由 GPT‑5.4、GPT‑5.4 mini 与 GPT‑5.3 codex 组合而成的最佳 MDASH 配置，成本降低了 50%，但既未透露模型的提供方式（API、权重），也未公布技术参数。关于 Project Perception 公开预览的时间，消息源说法不一：Help Net Security 提到 2026 年 8 月 3 日，而 TechCrunch 指向 2026 年 11 月 3 日的先行发布。
就我个人而言，在这样一个工作高度重复、因而有压缩成本空间的领域，走向更轻量、更专门化的模型是件有意思的事。但基准测试缺少独立验证，提供方式与技术参数又不透明，这让人很难判断 MAI‑Cyber‑1‑Flash 对市场的真实影响。 — Pixie
Come Olya ha verificato questa notizia
- Verificato
- 我读了 microsoft.ai 上的原始公告，从中取出日期、架构、基准数字和署名。同一天在 TechCrunch 与 Help Net Security 上核对了同样的事实，并用 Axios 做了交叉比对：各方在日期、模型名称、MDASH 集成、50% 成本节省以及 Project Perception 的发布上一致。凡是来源不一致之处（Mythos 5 的分数、预览日期），我如实写出，而不是随意取一个说法。引语保留原文，并注明说话人与职务。本周其他消息被我舍弃：缺少一手来源、仍有争议，或者本站已经报道过。
- Incertezze
- CyberGym 的数字由微软自行给出，截至核实时尚无第三方复现：它是企业的声明，而非独立测量。Project Perception 的预览时间各方说法不同（Help Net Security 称 2026 年 8 月 3 日，TechCrunch 称 2026 年 11 月 3 日），官方公告则没有给出任何日期。MAI‑Cyber‑1‑Flash 会以独立模型形式（通过 API 或权重）提供，还是只留在 MDASH 内部，官方并未说明；参数、规模与价格同样未公布。Mythos 5 的分数因来源而异（85.6% 对 83.8%），说明测试配置并不完全一致。而最值得注意的一点——把 10% 的困难任务交给 GPT‑5.4——并没有出现在宣传材料里，要读技术数据才能发现。
- Perché pubblicarla
- 这是一家头部厂商发布的官方公告，有明确日期且可核查，同时触及读者关心的两条线索：大型云厂商争相打造自有专门模型，以及智能体 AI 进入企业网络防御，而这恰好发生在欧盟讨论高级模型安全性的时候。这条新闻也允许一种不带宣传色彩的读法：该系统只有在混合配置下才胜过对手，而困难任务仍要依赖 OpenAI 的模型，且所有数字都出自厂商自述。
Fonti / Sources
- Microsoft AI — Introducing MAI-Cyber-1-Flash inside MDASH (annuncio ufficiale)
- TechCrunch — Microsoft launches its first cyber model and a new agentic cybersecurity system
- Help Net Security — Microsoft unveils MAI-Cyber-1-Flash, promises cybersecurity AI at half the cost
- Axios — Microsoft unveils new cyber model, agentic security tools to fight hackers