微軟殺進資安AI戰場：新模型「打爆」競爭對手、半價成本搶企業防禦預算

・ 2026 年 07 月 28 日

Microsoft(MSFT)推出首款資安專用模型 MAI-Cyber-1-Flash 與新一代代理式安全系統 Project Perception，宣稱在關鍵測試平台 CyberGym 上擊敗 Anthropic、Google、OpenAI，同時將高階防護成本砍半，企圖改寫企業資安與 AI 預算版圖。

在全球企業被勒索軟體、供應鏈攻擊與雲端入侵壓得喘不過氣之際，Microsoft(MSFT)選在此時丟出重量級新武器，正式宣布推出首款資安專用 AI 模型 MAI-Cyber-1-Flash，以及代理式(agentic)安全系統 Project Perception，鎖定企業最棘手的程式碼弱點與威脅偵測需求。消息發布當天，微軟股價上漲約3%，顯示資本市場對此布局充滿期待。

根據執行長 Satya Nadella 在 X 上的公開說法，MAI-Cyber-1-Flash 是「從零開始為網路安全打造的模型」，專門用來找出複雜程式碼庫中最難發現的重大漏洞，並與微軟自家多模型資安系統 Microsoft Security multi-model agentic scanning harness（MDASH）深度整合。MDASH 的設計核心，是讓多個模型像「安全團隊」般彼此協作：發現、辯論並驗證程式碼中的可被利用弱點，試圖在攻擊者出手之前先一步揪出問題。

微軟特別強調，MAI-Cyber-1-Flash 在 CyberGym 標準測試平台上的表現超越市場主要競爭對手，包括 Anthropic 的 Mythos、Google(GOOG)(GOOGL) 的 Gemini 以及 OpenAI(OPENAI) 的 GPT。CyberGym 被視為目前評估系統如何在大型程式碼庫中推理並找出真實弱點的「黃金標準」，微軟宣稱整合 MAI-Cyber-1-Flash 與 MDASH 後，整體表現達到 96 分，比 Mythos 高出 12 個百分點，在技術宣傳上頗具殺傷力。

在成本面，微軟更用「半價防禦」做為主訴求。公司指出，MAI-Cyber-1-Flash 可以有效處理約 90% 的資安掃描與弱點分析任務，僅將最難的 10% 任務交給較大、也更昂貴的頂級模型（包括 GPT-5.4）。這樣的分工架構，讓整體系統在維持「世界級防護」的同時，成本相較於既有 MDASH 組合（GPT-5.4 + 5.4 mini + 5.3 codex）可節省約 50%。對長期被「安全預算永遠不夠」逼到牆角的 CIO 與 CISO 而言，這樣的成本敘事極具吸引力。

除了鎖定程式碼弱點檢測，微軟同步推出 Project Perception，試圖打造一個「全天候、自我學習」的代理式安全作業系統。Nadella 表示，Perception 將多種訊號、情境、模型與專門代理整合成一個持續學習的防禦系統，能以機器速度進行推理、排序風險並採取行動，但仍強調「人類保持最終掌控」，透過新工作流程為資安團隊賦能，而不是取代人類。

Perception 的設計方式，是讓「一隊代理」分工合作：有的模擬攻擊路徑、有的負責偵測與分級調查事件、以及專門執行修補與修復的代理。微軟表示，這些代理將在 MDASH 內部持續運作，並且未來會將 MAI-Cyber-1-Flash 的能力擴展到更多安全工作，不再只局限於程式碼漏洞領域，而是涵蓋更廣泛的威脅向量管理與補救流程。

從產業角度看，微軟的這一步，突顯「資安 x AI 專用模型」成為新戰場。過去一年，Google、Anthropic、OpenAI 等業者紛紛宣稱自家通用模型具備資安輔助能力，但微軟此次刻意把 MAI-Cyber-1-Flash定位為「資安特化模型」，並以 CyberGym 分數直接對比 Mythos、Gemini 與 GPT，等同在產業內放話：通用模型不是最佳答案，專用防禦模型加上代理式系統才是下一階段主流。

然而，這樣的 aggressive 宣傳也引發一些潛在疑問與顧慮。首先，企業能否完全信任單一供應商的「閉環防禦系統」？在實務上，許多大型跨國企業採取多雲、多供應商策略，避免單點依賴與鎖定效應。微軟的整合方案雖能提高偵測效率與協同防禦，但也可能讓企業在資安堆疊上高度倚賴 Microsoft 生態，對競爭與韌性形成新的討論空間。

其次，「機器速度防禦」本身也存在風險管理課題。MAI-Cyber-1-Flash 與 Perception 之類的代理系統，如果判斷錯誤或在極端情境下產生誤報、漏報，企業是否具備足夠的人力與程序來及時覆盤、矯正？微軟強調人類保持掌控，但在實務上，當系統能主動修補程式、關閉服務或改寫設定，如何設計適當的審核與回滾機制，將是企業導入時不可忽略的治理門檻。

再者，微軟以 CyberGym 成績作為主要佐證，雖有助於量化比較，但測試環境終究與真實世界不同。面對日益複雜的供應鏈攻擊、零日漏洞與社交工程結合的多向度威脅，單一基準分數能代表實戰防禦力到何種程度，仍需時間與更多公開案例驗證。企業在評估導入此類 AI 資安系統時，可能必須同時參考自身攻防演練結果、第三方紅隊測試與既有 SOC（安全營運中心）的實務經驗，才能做出較為全面的判斷。

儘管外界仍有保留，微軟此舉對資安與 AI 市場的象徵意義極為明顯：從「AI 協助資安人員」走向「AI 主導防禦流程，人類監督」。在生成式 AI 席捲各產業的同時，網攻者也在快速使用 AI 強化攻擊手法，企業若要避免形成「攻守 AI 不對稱」，勢必被迫在資安預算中騰出更大比例，投向這類防禦導向的專用模型與代理系統。

展望後市，MAI-Cyber-1-Flash 與 Project Perception 能否成為 Microsoft 資安版圖的關鍵成長引擎，關鍵在於三點：一是能否在大型企業與關鍵基礎設施客戶中取得實際成功案例；二是與既有安全產品線的整合深度與使用體驗；三則是市場是否接受「AI 主導防禦」的新常態。微軟目前以技術成績與成本優勢搶占話語權，接下來，真正的考驗將在於當下一波大型資安事件發生時，這套系統能否在壓力測試中證明自己，決定其在全球企業防禦策略中的地位。