微软推出了一款网络安全模型和平台，称其成本只有竞品系统的一半，因为企业对更低成本的生成式 AI 服务需求持续上升。

此举出现在微软试图在 Copilot AI 系统遭到企业反应平淡后重振其 AI 战略之际。它还延续了近期一系列代理式 AI 发布，以及在全球范围内建设和运营 AI 数据中心的大规模行动，凸显该公司正尝试将基础设施、软件和模型整合为一体化的企业产品。

微软表示，其于周一发布的 MAI-Cyber-1-Flash 模型在一项广泛使用的基准测试中，优于 Anthropic 的 Mythos、OpenAI 的 GPT-5.6 Sol 以及 Google 的 Gemini 3.5 Flash Cyber。

路由模型

这款网络安全模型会将安全漏洞识别请求路由到来自 OpenAI 的三个 AI 模型，并嵌入微软于 5 月发布的 MDASH 多代理漏洞识别与修复平台中。

除 MAI-Cyber-1-Flash 外，微软还推出了 Project Perception，这是一个代理式安全平台，可在 MDASH 中为不同安全工作流提供一组代理，用于监测并修补安全漏洞。微软表示，未来将把 MAI-Cyber-1-Flash 添加到 Perception 中，用于更多安全工作流，超出其最初的软件漏洞识别用途。

微软此次网络安全布局，发生在 Anthropic 的 Mythos 模型引发争议之后；特朗普政府最初将其视为国家安全威胁，并将其赶出市场。Anthropic 随后将该模型纳入于 4 月推出的 Project Glasswing，使 Mythos 仅限于特定组织使用。OpenAI 的主要网络安全模型 GPT-5.6 也走了类似路径。尽管政府并未对其施加限制，但 OpenAI 在 5 月将其纳入 Project Daybreak，同样仅向获批用户开放。

David Nicholson 是 The Futurum Group 的分析师，他表示：“显然，这还属于‘尚待观察’的领域。但我认为关键在于，它向所有人开放，而 Mythos [和 GPT 5.6] 并非如此。并且由于它会智能地将 token 消耗路由到合适的模型，所以成本会低得多。”

MAI-Cyber-1-Flash 目前建立在 OpenAI 的 GPT-5.4、GPT-5.4 和 GPT-5.3-Codex 之上——这些模型除了推理、编程和代理式工作流等生成式 AI 功能外，也提供网络安全能力。

Nicholson 表示，MAI-Cyber-1-Flash 本质上也是一种路由模型，会为特定安全任务选择最低成本的模式，而不是像 Mythos 和 GPT-5.6 那样作为专用网络安全模型。他将后两者比作高端、极其昂贵的跑车。

他说：“他们的意思是，‘我们会在模型之间进行这种套利，选择最适合当前任务的模型，这样你就不用按最高价付费。’”

微软安全

Nicholson 说，微软也在借助其长期以来的优势之一：企业软件安全。由于微软在企业 IT 中无处不在，其平台形成了庞大的攻击面，多年来一直是网络攻击的重点目标；与此同时，微软也建立了强大的安全机制来保护其软件。

Forrester 分析师 Allie Mellen 表示，Project Perception 及其红队、蓝队和绿队代理，为模型提供了一个框架，用于协调来自不同团队的代理。

她说：“它在处理这些代理的编排……选择一个在质量和成本之间实现最佳平衡、并且能够为系统提供正确上下文的模型，以获得最佳结果。构建代理式系统真正困难的部分不是模型本身，而是围绕它的框架。微软作为产品发布这套完整系统，可以为用户节省时间、资源和架构设计工作。”

Mellen 和 Nicholson 还表示，微软的方法受益于垂直整合。

Mellen 说：“微软推出的是自己的模型，因此它对整个技术栈拥有更多控制权。基于自身数据和专业知识的模型，能够确保它最适合围绕微软数据进行推理，并且与其产品最契合。”