OpenAI模型「失控」敲響警鐘 微軟(MSFT.US)火速推出低成本網絡安全模型

智通財經APP獲悉，在OpenAI模型「失控」事件引發熱議之際，微軟(MSFT.US)於週一推出一款用於發現網路安全漏洞的新型人工智慧(AI)模型。這是微軟重新啟用 Google 前高管海特・加洛特執掌安全部門後，首次為復興網路安全業務推出重磅產品。

微軟表示，當與OpenAI通用大模型 GPT-5.4 搭配使用時，其 MAI-Cyber-1-Flash模型在CyberGym基準測試中的表現優於Anthropic的Mythos 5、Google的3.5 Flash Cyber以及OpenAI的GPT-5.5 Cyber。

微軟AI事業部首席執行官穆斯塔法・蘇萊曼在舊金山舉辦的公司活動上表示：「我們的模型效能處於世界領先水平，而成本僅為競品的一半。」

該生成模型是微軟推出的首款面向網路安全情境的模型。加洛特在一篇部落格文章中介紹，該模型將接入微軟感知計畫(Project Perception)。該計畫整合多款AI智能體，可識別並修復系統安全漏洞，並將於8月3日起開放公眾預覽。

她於2月份重返微軟，出任安全業務執行副總裁，而先前負責該業務的亞馬遜雲服務前高管查理・貝爾則轉為獨立技術研發人員。

生成式AI大幅降低了駭客利用最新公開漏洞發起攻擊的門檻。為此，Anthropic與OpenAI均已推出面向網路安全從業者的防禦類AI模型。

今年以來，微軟股價已下跌19%。由卡爾・基爾斯特德領銜的瑞銀分析師團隊週日在報告中寫道：「鑑於市場普遍認為開源AI模型將搶佔前沿實驗室的市場份額，投資者如今重新審視微軟深度綁定 OpenAI 的佈局，並將其視作潛在風險。」但基爾斯特德仍維持微軟「買入」評級。

今年微軟接連推出多款自研大模型：先是推出可於GitHub Copilot工具中生成程式碼的模型，近期又在 Excel 表格軟體中接入自研原生 AI 模型。微軟首席執行官薩蒂亞・納德拉與 OpenAI 保持著合作關係，但他同時也投放算力資源訓練自研模型，以提升營運效率。

納德拉週一在社交平台 X 上發文稱：「透過將專用模型、產業資料與適配的智能體、工具、安全環境和系統相結合，我們可以提高成本效益。」

微軟自 2023 年後便未對外披露網路安全業務營收規模，當年該板塊年收入突破200億美元。

2023年，微軟推出了面向網路安全從業人員的「安全助手」(Security Copilot)，該助手整合了OpenAI的GPT-4。目前該服務已預裝至微軟兩款高端辦公軟體套件。Project Perception在獲得授權後可以建議並實施程式碼更改，並且可以與非微軟產品連接。

加洛特在接受採訪時表示，網路安全產業高管將這款工具視作破局關鍵：它能夠降低安全營運人才的從業門檻，為安全營運中心(SOC)吸納更多人員，因為目前業界這類人才非常有限。企業通常設有安全營運中心(SOC)，其中配備了大量人員，負責監控資訊技術系統面臨的威脅。

OpenAI模型失控攻擊暴露產業隱患，AI安全護欄建設備受重視

上週，OpenAI 表示其模型利用漏洞攻擊了AI初創公司Hugging Face的基礎設施。該事件暴露了前沿大模型在自主決策下的潛在風險，引發了產業對AI安全護欄的強烈關注。

美國國會兩黨議員據此提出《‌AI 終止開關法案‌》(AI Kill Switch Act)，旨在賦予聯邦機構在必要情況下暫停AI模型運行的權限，目前‌仍處於國會提案階段，未正式生效‌。

另外，據報導，OpenAI首席執行官山姆・奧特曼和輝達首席執行官黃仁勳本週將與美國參議院情報委員會民主黨首席議員馬克・華納會面，討論AI發展及安全問題。

微軟AI負責人‌蘇萊曼‌將OpenAI網路攻擊事件描述為網路安全領域的「‌警鐘‌」。蘇萊曼指出，這是AI網路攻擊崛起的重要信號。「隨著模型變得愈來愈強大，預防原則變得非常重要。」

加洛特也評論道：「這一案例充分印證，面對手握AI工具的網路攻擊者，我們必須依靠AI技術構建防禦體系。」

微軟新的網路安全模型仍有充足效能優化空間。

蘇萊曼在採訪中透露：「我們手握獨有的大量安全數據集，而目前訓練模型僅動用了不足1%的數據儲備。」