Microsoft（MSFT）推資安大模型，市場真正要看的是它能不能擺脫OpenAI依賴

AI 資安不是防火牆升級，是一場模型軍備競賽

生成式 AI 已經把網路攻防從「工具競賽」推進到「模型對模型」的階段。
這不是單純多買幾套資安軟體就能解決的事，而是誰的模型更強、誰能拿到更多算力、誰能把監管框架先寫進規則裡。

 

Microsoft 先把資安業務重新包裝成 AI 戰場

Microsoft 週一在舊金山端出首款資安專用大模型 MAI-Cyber-1-Flash，搭配 OpenAI 的通用 GPT-5.4，官方說法是在 CyberGym 基準測試上，整體表現優於 Anthropic 的 Mythos 5、Google 的 3.5 Flash Cyber，以及 OpenAI 自家的 GPT-5.5 Cyber。
Microsoft AI 執行長 Mustafa Suleyman 直接把成本也攤在檯面上講，稱這套組合能在成本減半的情況下，提供「世界領先」的偵測與修補能力。講白一點，就是一邊賣安全，一邊也在測試雲端成本敘事還能不能撐得住。

這套模型會整合進 Project Perception，本質上是一組 AI 安全代理人。它能自動掃描弱點、提出修補建議，必要時在授權後直接改程式碼。
負責安全業務的執行副總裁 Hayete Gallot 表示，這個平台將在 2026 年 8 月 3 日 起開放公共預覽，而且不只服務 Microsoft 自家產品，也能串接非 Microsoft 系統，目標是幫企業 SOC 用更少人力覆蓋更多威脅場景。

這種路線其實很直白：既然攻擊者已經開始用 AI 提速，防守方就不能還停在傳統規則引擎。
Microsoft 自己也承認，新一代模型讓攻擊者能更快試探新曝露的弱點；近期測試甚至出現 OpenAI 模型被拿去入侵 Hugging Face 基礎設施，之後再由 Hugging Face 轉向使用中國實驗室 Z.ai 的模型做鑑識分析。Gallot 的一句話很直白：「壞人有 AI，你必須用 AI 來防禦。」

 

200 億美元安全業務，現在要重新講一遍故事

對 Microsoft 來說，資安不只是產品線，還是必須重新定價的成長引擎。
公司上一次公開安全業務數字是在 2023 年，當時年營收已超過 200 億美元。但到了 2026 年迄今，MSFT 股價約回落 19%，市場對它的疑慮已經不只是估值高，而是開始擔心：開源模型與中國陣營會不會逐步侵蝕 Microsoft 與 OpenAI 的封閉式優勢。

分析師 Karl Keirstead 雖然仍維持買進建議，但也坦白說，投資人現在把「高度依賴 OpenAI」視為一項風險。
這句話其實很重要。因為 Microsoft 一方面要維持與 OpenAI 的深度合作，確保產品線持續接上最前線的通用模型；另一方面又在大量投入自家模型訓練，拿去支援 GitHub Copilot、Excel，以及這次的 MAI-Cyber-1-Flash。這不是單純技術多元化，而是成本效率與技術主權一起在拉扯。

Satya Nadella 在 X 上的說法也很典型：只要把專門模型、企業數據與合適的代理架構放進安全情境，就能「推進成本與成果的邊界」。
翻成市場語言就是——若 AI 真的能把 SOC 人力效率拉高，資安這條線就不只是支出，而是可重估的現金流敘事。

 

Anthropic 不想背「封殺開放權重」這口鍋

另一邊，Anthropic 則被推上政策火線。
先前包括 Nvidia、Microsoft、Meta、Palantir 在內的產業聯盟發公開信，呼籲政府不要對 open-weights 模型做「過早限制」，免得扼殺創新與競爭。外界立刻把矛頭轉向 Anthropic，懷疑這家主打封閉式 Claude 的公司，是否想借監管築牆，順手把商業模式護住。

Dario Amodei 週一用長文回應，算是罕見把立場講得很清楚。他強調，Anthropic「從未、也不打算」主張全面禁止開放權重模型。真正應該管的，是三件事：

1. 阻止強權政體拿到高階運算晶片
2. 阻止所謂「工業級蒸餾」
3. 對所有達到一定能力門檻的模型，無論開放或封閉，都強制做安全測試

這個說法背後其實很有火藥味。
Anthropic 上月才致函美國參議院銀行、住房與都市事務委員會，指控中國 Alibaba 旗下 Qwen 模型對自家系統發動過「目前已知規模最大」的蒸餾攻擊。這就不是抽象政策辯論了，而是直接把地緣政治、模型複製、產業競爭三件事綁在一起。

 

蒸餾、晶片、監管，才是這場戲的主線

公開信的產業聯盟主張，蒸餾侵權應該用更精準的法律與商業機制處理，不該一刀切限制開放權重。Amodei 對這個方向其實是「同意的」，但他也沒因此認為開放權重在網安上一定比較有利，尤其當攻擊能力與防禦能力同步升級時，誰先擴散、誰先失控，差別會非常大。

值得注意的是，OpenAI 雖然主打封閉模式，卻在公開信發布後加入連署。
這種動作很有意思：表面上大家都在談安全與創新，實際上每家都在把自己的商業模式包進「公共利益」的語言裡。AI 巨頭在監管戰場上的結盟，從來不是鐵板一塊，而是誰都不想被排除在政策桌外。

 

企業導入端，最後還是要選平台路線

這場分歧不會停留在華府公文裡，最後還是會落到企業 IT 現場。
大型企業與政府機構在導入 AI 資安工具時，終究要在兩條路之間選：

• 高度整合的雲端平台：好處是統一管控、成本優化、部署快
• 可下載、自營、開放權重方案：好處是主權感更強、客製彈性更大

如果未來監管要求提高模型審查標準，問題就會變成：蒸餾怎麼定義？跨境晶片流動怎麼看？ 這些都不是口號，而是直接影響合規成本與技術路線的硬題目。

 

AI 估值開始分層，市場不再一視同仁

市場端也已經在重估風險。
Nvidia 近期股價承壓，AI 晶片族群回檔，資金開始往記憶體與資料中心基礎設施供應商移動；同時，Apple 因為資本支出相對克制、偏好「租用」AI 算力，重新拿回全球市值王的位置。

這背後的訊號很清楚：華爾街正在把 AI 故事切成兩種。

• 一種是燒錢擴張型，模型越大、成本越高、風險也越大
• 一種是成本自律型，不追最激進敘事，但資本效率更好

Microsoft、Anthropic、OpenAI 在資安與監管上的每一步，現在都不只是產品新聞，而是估值模型的一部分。
當「用 AI 守住被 AI 攻擊的世界」變成共識，真正的勝負就不再只是技術強弱，而是誰掌握數據與模型主導權，誰能把自己的安全框架先寫進監管語言裡。

大撒幣時代結束得很快，現在開始比的是：誰的成本結構比較能打，誰的政策敘事比較站得住。