微软发布自研网络安全模型MAI-Cyber-1-Flash，最严峻任务仍依赖OpenAI

微软发布了自研的紧凑型网络安全模型MAI-Cyber-1-Flash，嵌入MDASH多智能体系统后，在CyberGym基准测试中得分96%。相比纯前沿模型，成本预计降低50%，因为仅将复杂任务转发给OpenAI的GPT-5.4处理。微软在复杂推理任务上仍依赖OpenAI。

此前微软在网络安全领域高度依赖OpenAI的模型，现在通过自研紧凑模型可处理大部分场景，成本显著下降，但复杂推理仍依赖外部，表明微软在关键任务上尚未完全自立。

紧凑模型MAI-Cyber-1-Flash用于处理常规安全分析任务，仅在遇到高难度案例时才通过多智能体系统MDASH路由至GPT-5.4，从而在性能不降的前提下降低整体推理成本。

微软的安全产品（如Defender系列）可集成MAI-Cyber-1-Flash，常规威胁检测响应速度可能提升，推理成本减半；但复杂攻击分析仍需调用OpenAI，可能增加延迟和外部依赖。

• 将MAI-Cyber-1-Flash集成到Microsoft Defender中，实现自动分级威胁分析，降低云安全产品运营成本。
• 面向企业提供分层安全API：常规分析调用自研模型低费率、高级分析升级到GPT-5.4按需计费。
• 基于MDASH系统开发安全事件响应工作流，自动分流常见告警与高级威胁。

• MAI-Cyber-1-Flash是否开源或仅限微软内部使用？
• 该模型与现有Microsoft Sentinel等SIEM产品的整合时间表如何？
• 路由到GPT-5.4的频率和平均成本数据是否公开？
• 模型在低于CyberGym基准的实战环境中表现如何？