微软发布智能安全系统，大幅降低企业成本

微软于周一在人工智能安全领域开辟新战场，发布了其首款定制开发的网络安全模型和全面的智能体防御平台。这一举措提出了一个可能重塑企业购买AI方式的论点：未来不属于最大的模型，而属于”够用就好”且经过智能路由的最经济模型。

该公司宣布了MAI-Cyber-1-Flash，这是由其微软AI(MAI)部门内部开发的精简安全模型，嵌入在微软的多智能体系统(MDASH)中。据称，该系统在CyberGym基准测试中得分96%，这一基准测试衡量AI系统在大型代码库中推理并发现真实漏洞的能力。该系统超越了包括Mythos、Gemini和GPT在内的前沿模型，同时将成本比微软当前生产配置降低约一半。

除了模型本身，微软还推出了”项目感知”(Project Perception)，这是一个协调三类智能体的安全系统：”红队”智能体寻找可能的入侵路径，”蓝队”智能体调查和分类风险，”绿队”智能体修复和加固防御。项目感知将于8月3日进入公开预览阶段。

在VentureBeat的广泛采访中，微软AI首席执行官Mustafa Suleyman明确表示，公司将周一的公告视为更长战役中的第一步。

“我们确实拥有相当显著的数据、系统集成和专业知识优势，这使我们能够训练出更快、更好、更便宜的模型，我认为这仅仅是冰山一角，”Suleyman说，”我们在这方面的工作时间不长。下一个模型将会非常出色。”

90/10架构：仍依赖OpenAI的GPT-5.4

公告中最具技术性的细节不是模型本身，而是微软如何部署它。MAI-Cyber-1-Flash被设计用来高效处理高达90%的安全任务，而MDASH则将剩余10%的特别复杂问题升级到更大的前沿模型——值得注意的是，这是OpenAI的GPT-5.4。换句话说，微软旗舰级安全AI仍然依靠其长期合作伙伴兼竞争对手处理最困难的工作。

当被问及这种关系时，Suleyman指向了智能体系统这一编排层，它将每个传入的问题路由到合适的模型。”智能体系统就像路由器，”他对VentureBeat表示，”它有点像护栏和组织逻辑的规则集，将查询与传入的问题匹配到适合的模型。”他解释说，该系统有三个组件：智能体系统、处理大部分查询的小而快的MAI-Cyber-1-Flash，以及作为”通用编码模型”与GPT-5.4并存。

当被质疑一个依赖OpenAI模型的系统如何能超越前沿竞争对手时，Suleyman认为性能来自于整个系统，而非任何单一模型。”这些是非常复杂、长期、智能体的循环，需要存储状态、调用另一个数据库、参考最佳实践…返回给小型模型、编写代码、验证是否正确，”他说，”解决这些问题需要数百个步骤，这就是为什么是整个系统共同提供了更好的性能。”

为什么特别选择GPT-5.4作为升级层？原因还是成本。”GPT-5.6很昂贵。GPT-5.4相对于其成本来说极其出色，”Suleyman表示，”这里的整个游戏都是为了降低成本。Mythos等模型极其昂贵…我们希望能够以更低的价格提供更好的性能。这就是客户想要的。”这种安排反映了微软对OpenAI不断演变的态度：仍然是那个引发监管审查的合作伙伴关系的客户，但越来越决心拥有其认为具有持久优势的技术栈层级。

为什么令牌成本而非模型质量成为企业AI采用的主要障碍

经济学可能比基准测试更重要。微软表示，新配置相对于当前运行GPT-5.4、5.4 mini和5.3 codex混合版本的MDASH设置，可带来约50%的成本节约。在安全领域——这是一个处理大量信号的持续工作负载——令牌成本不断累积，微软认为这已成为防御者的约束因素。

Suleyman将成本问题视为更难物理限制的下游结果。”采用的主要障碍是芯片获取，而成本是芯片的函数，”他说，”无论你有多少钱，芯片供应实际上是有限的。然后在更少的芯片上挤压更多的模型输出显然非常有价值。”

他还描述了企业对前沿模型定价的更广泛反弹。他说，公司最初都尽可能使用最好的可用模型，但随后他们意识到”他们正在支付…巨额资金，而且人们确实在业务的各个地方最大化使用令牌。因此，到处降低成本的呼声非常强烈。”

这使得微软能够顺应市场趋势而非与之对抗。在过去一年中，高效近前沿模型激增——从xAI最近的Grok发布到基于相同前提的中国模型浪潮——微软正作为一个平台公司，与企业成本压力保持一致。”顶级模型供应商希望你持续使用最昂贵的模型，而作为平台，我们站在企业一边，”Suleyman说，”问Mythos法国的首都是什么毫无意义。”