MAI-Cyber-1.1-Flash 是什么：微软的漏洞扫描专用模型

它是什么

MAI-Cyber-1.1-Flash 是 Microsoft AI 在 2026 年 10 月 27 日发布的网络安全专用模型，用途是防御性的漏洞发现。它不是一个通用聊天模型，而是内置在微软的 MDASH 里使用。MDASH 是一套多智能体的漏洞识别与修复系统，由多个智能体协作扫描代码和系统、找出漏洞并给出修复。参数规模、上下文长度、硬件需求等规格官方都没有公开。

这一版改进了什么

它是 MAI Cyber 1 Flash 的继任者。官方给出的说法很克制：在 MDASH 内部的漏洞扫描评测集上，1.1 Flash 的效果和上一代相当，但每次扫描的成本低 18%。官方没有公布绝对的跑分数字，所以这次升级的重点是同样的活更便宜。

官方还给了一组使用数据：客户第一次用 MAI Cyber 1 Flash 配置扫描之后，接近九成的后续扫描都继续选了 MAI 配置，而不是只用 OpenAI 模型的配置；目前 MAI Cyber 承担了 MDASH 将近一半的扫描量，覆盖数百家客户的数千次扫描。这说明在真实业务里，客户认可它的性价比。

怎么用

它只通过 MDASH 提供给经过验证的客户，配有使用政策和持续监控作为安全措施。已经在用 MDASH 的客户，新建扫描时选择 MAI Cyber 1.1 Flash 配置即可；新用户需要通过官方页面上的表单申请。官方页面附有模型卡 PDF，想了解评测和安全措施细节可以去看。

为什么限制这么严

网络安全模型天然是两用的：能帮防守方找漏洞，也可能被拿去攻击。所以微软没有把它做成开放 API，而是限定在自家防御平台里、只对验证过的客户开放，并持续监控使用情况。这也是目前前沿厂商处理高风险安全能力的常见做法。

适合谁

需要对代码库和系统做持续漏洞扫描的企业安全团队，特别是已经在微软生态里的，可以在 MDASH 里直接切换配置，对比扫描质量和花费。普通开发者暂时用不到它。AI 主线的看法是：安全领域的模型竞争，比的不光是能找出多少漏洞，还有每次扫描花多少钱、误报有多少，18% 的成本下降对高频扫描的客户很实在。