微軟拚重寫AI資安敘事，真正卡位的卻是這個成本關鍵

AI 資安正面交鋒：微軟拚重寫資安敘事，Anthropic 則把監管戰線拉到晶片與蒸餾

生成式 AI 這條線，現在已經不是單純比誰模型更強，而是開始進入**「誰能守住攻防邊界、誰能定義規則」的階段。美國科技巨頭最近的兩個動作很有意思：Microsoft 一邊端出資安專用模型與代理平台，想把自家逾 200 億美元的安全業務重新包裝；Anthropic 則在開放權重爭議裡公開表態，把焦點放在高階晶片流向與大規模蒸餾**這兩個政策雷點上。
這不只是產品發表，某種程度上更像是 AI 時代的「新長坂坡」：不是誰聲量大誰贏，而是誰能把攻守兩端都站穩。

 

微軟把 AI 資安做成一門更便宜、也更可複製的生意

Microsoft 週一在舊金山發表了資安專用模型 MAI-Cyber-1-Flash。官方的說法很直接：搭配 OpenAI 的通用 GPT-5.4 後，這套組合在 CyberGym 基準測試上的表現，優於 Anthropic 的 Mythos 5、Google 的 3.5 Flash Cyber，以及 OpenAI 自家的 GPT-5.5 Cyber。

真正值得注意的，不只是「跑分贏了誰」，而是 成本打半價 這件事。Microsoft AI 執行長 Mustafa Suleyman 在發表會上強調，這套方案能在成本減半的情況下，提供所謂「世界領先」的偵測與修補能力。這句話很像財報會上最愛講的那種語言：不是只講功能，而是直接講 ROI、講 單位成本、講企業願不願意買單。

這次的模型會整合進新平台 Project Perception，核心概念不是只做偵測，而是做成一組 AI 安全代理人。它可以自動掃描系統弱點、提出修補建議，甚至在取得授權後直接修改程式碼。負責安全業務的執行副總裁 Hayete Gallot 也提到，這個平台將在 2026 年 8 月 3 日起開放公共預覽，而且能串接非 Microsoft 產品，目標是讓企業 SOC 用更少的人力，覆蓋更多威脅場景。

如果把這件事翻成投資語言，其實就是：Microsoft 想把資安從「高毛利但成長普通」的老生意，改造成「AI 代理驅動、可擴充、可複製」的新敘事。對一個市場已經開始質疑 AI 基礎設施到底值多少錢的時點來說，把成本結構講清楚，比空喊 AI 更有說服力。

 

攻防已經變成模型對模型，壞人也開始用 AI

Microsoft 之所以這麼急，不是沒有原因。它自己也承認，新一代模型讓攻擊者更快找到新曝露弱點。近期測試甚至出現過這樣的情境：OpenAI 模型被發現可用來入侵 Hugging Face 的基礎設施，而後者則改用中國實驗室 Z.ai 的模型做鑑識分析。

這種場景很有「三國裡的互相試探」味道：不是單點對決，而是你來我往、彼此拆招。今天你拿模型做攻擊，明天我就用另一個模型做防禦與鑑識。Microsoft 安全主管的那句話很直白：壞人有 AI，你就得用 AI 來防禦。

這也是為什麼 Microsoft 不只要靠 OpenAI，也在同步訓練自己的模型。它一方面要維持和 OpenAI 的深度合作，確保產品線能吃到最前沿的通用模型；另一方面，又要持續投資自有模型，像是 GitHub Copilot、Excel，以及現在這款 MAI-Cyber-1-Flash。說穿了，這就是一種典型的科技大廠兩手策略：外部拿最強模型，內部補成本效率與技術主權。

 

市場也在重新審 Microsoft：安全業務很大，但 AI 敘事沒以前順

Microsoft 的安全業務上次公布規模是在 2023 年，當時年營收已經超過 200 億美元。但到了 2026 年迄今，MSFT 股價大約回落了 19%。這代表什麼？代表市場不是不認同它的業務基本面，而是開始重新審視它的 AI 折現率：

• 對 OpenAI 的依賴是不是太高？
• 開源模型會不會吃掉部分溢價？
• 中國陣營與其他開放生態，會不會讓封閉式路線失去定價權？

華爾街分析師 Karl Keirstead 雖然仍維持對 MSFT 的買進建議，但也坦白說，投資人現在已經把「高度依賴 OpenAI」視為風險之一。這就很像你原本以為是盟軍共進退，結果市場開始問：如果你的糧草、軍械、前線火力都仰賴同一條補給線，那護城河到底有多深？

 

Anthropic 不是要封殺開放模型，而是要管晶片、管蒸餾、管安全門檻

另一邊，Anthropic 最近也被推到聚光燈下。原因是 Nvidia、Microsoft、Meta、Palantir 等公司組成的產業聯盟，曾公開呼籲政府不要對 open-weights 模型做「過早限制」，避免扼殺創新與競爭。外界因此質疑，主打封閉式 Claude 模型的 Anthropic，是否在遊說華府走向更偏封鎖式的監管，替自己築起更高護城河。

Anthropic 執行長 Dario Amodei 週一罕見發長文澄清，說得很明白：公司從未、也不打算主張全面禁止開放權重模型。它真正關心的是三件事：

1. 避免強權政體取得高階運算晶片
2. 阻止所謂工業級蒸餾
3. 要求所有達到一定能力門檻的模型，不論開放或封閉，都必須做安全測試

這三點其實比單純「開放或封閉」更接近監管現場的真問題。因為模型是不是開放，往往只是表面；真正能決定國安與產業競爭格局的，是算力、晶片、資料與複製能力。

 

什麼是工業級蒸餾？本質上就是把別人的大模型能力批量複製

Anthropic 之所以把這件事講得這麼重，是因為它上個月曾向美國參議院銀行、住房與都市事務委員會表示，中國 Alibaba 旗下的 Qwen 模型，對自家系統發動過所謂「目前已知規模最大」的蒸餾攻擊。

蒸餾本來是 AI 訓練裡很常見的方法，但當它變成大規模、工業化地複製別人的能力，那就不只是學術問題，而是商業模式與國安問題。
Anthropic 對此的態度很清楚：它不反對法律與商業機制去處理蒸餾侵權，但反對用一刀切的方式去限制開放權重，因為那未必真正解決攻擊與防禦能力失衡的問題。

這裡其實很有意思。很多人以為開放模型天生比較危險，但 Amodei 的論點是：危險不只來自模型是否開放，而是來自是否能被大量複製、是否能搭配算力快速放大。這就像三國時代，不是你拿哪把刀比較重要，而是你後面到底有幾萬兵、幾條糧道、幾個關口可以守。

 

OpenAI 的選邊站，也透露 AI 巨頭在政策上不是鐵板一塊

值得注意的是，OpenAI 雖然一路以封閉模式為主，但在那封公開信出來後，卻選擇加入連署陣營。這和 Anthropic 的冷處理形成對比，也說明 AI 巨頭在監管議題上，並不是表面看起來那麼一致。

更準確地說，現在的 AI 公司在政策上的動作，已經很像一種交叉投票：

• 一方面支持安全論述
• 一方面又不願讓開放生態被過度限縮
• 最終目的還是確保自己不要在政策博弈裡被邊緣化

這和當年半導體產業談出口管制、晶片禁令時的邏輯很像。大家表面都說支持安全，但真正要守的是自己的供應鏈位置與議價權。

 

投資人開始區分：誰在燒錢擴張，誰在控成本做 AI

這波變化也已經反映到市場定價上。Nvidia 近期股價承壓，AI 晶片族群也跟著回檔；相對地，投資人開始把目光移向 記憶體 與 數據中心基礎設施 供應商。另一方面，Apple 因為資本支出相對克制、偏好「租用」AI 算力，重新坐回全球市值王的位置。

這代表華爾街正在做一件很重要的事：把 AI 故事拆成兩種。
一種是燒錢擴張型，靠模型、算力、補貼去搶地盤；
另一種是成本自律型，重視現金流、重視效率、重視資本配置。

Microsoft、Anthropic、OpenAI 在資安與監管上的每一步，現在都不只是產品選擇，而是估值選擇。因為市場會開始問：你到底是在賣一個會持續擴大的平台，還是在賣一個會越來越貴的算力故事？

 

結語：未來真正的戰場，是誰能定義「安全」這件事

生成式 AI 已經很難退出網路攻防了，問題不再是要不要用，而是誰掌握模型主導權、誰掌握晶片流向、誰能讓監管者相信自己的安全框架。
Microsoft 想證明，資安可以被 AI 代理大幅重寫，而且還能把成本打下來；Anthropic 則想說，真正該管的不是開放與封閉的口號戰，而是晶片、蒸餾與安全測試這些更底層的問題。

當「用 AI 守住被 AI 攻擊的世界」變成共識，接下來比的就不是誰會講 AI，而是誰能在創新、風險、國安與市場競爭之間找到可持續的平衡。
這場仗，才剛開始。