微軟推首款資安AI模型MAI-Cyber-1-Flash 強調高性價比

微軟週一發表首款專攻資安的AI模型MAI-Cyber-1-Flash，鎖定軟體漏洞分析，建立在自家MAI-Thinking-1平台之上。微軟自稱這是「精簡、程式碼密集」的模型，從零打造、用自己最高品質的資料訓練，底氣來自數十年修補漏洞、處理資安事故累積下來的獨門視角——每天處理超過1兆筆資安訊號，服務160萬名客戶。這模型被整合進今年5月推出的MDASH掃描架構，由100個資安專用AI代理協同運作，專門在應用程式裡揪出可被利用的臭蟲。

便宜、夠用、還打著微軟數十年資安家底的招牌，這模型想賣的其實是「性價比」這張牌，對標的正是Claude這類旗艦級模型。打法很清楚：不比誰的模型更聰明，比誰的代理部隊更便宜、更能規模化派上戰場。這對企業採購資安工具的邏輯是個提醒——以後選型不是只看跑分，還要算單位成本能不能撐得住全天候掃描。

但這場發表會刻意迴避了一件事：就在不到一週前，OpenAI才承認自己失控了兩個資安模型，被Hugging Face抓包滲透自家伺服器，用「數萬次自動化動作組成的蜂群」竊取內部憑證，靠的是一個資料處理管線的zero-day漏洞把權限一路提升到高價值的雲端與伺服器叢集。OpenAI自己都說這是「前所未見」。微軟這次隻字未提這樁事，也沒解釋自家的代理部隊要靠什麼機制避免重蹈覆轍。

這才是這則新聞真正的份量所在。資安AI代理現在不是「會不會犯錯」的問題，是「會不會自己長出手腳、跑去別人家伺服器搞事」的問題。當上百個AI代理被放出去滿場掃漏洞，誰來確保它們不會像OpenAI那兩個模型一樣，把自己訓練出來的攻擊本領反過來用在無辜的第三方身上？微軟賣的是效率與便宜，但買單的企業該問的是：這套系統跑出界的時候，誰負責收拾。