这段时间聊到 AI 在网络安全里的角色，刚好近期发生的几件事，让这个话题变得格外紧迫。不少人都觉得，网络安全行业正在发生结构性变化，而且已经到了不得不重视的地步。

最直观的变化，就是攻击者的玩法变了。9 个月前，攻击者还只是用 AI 来辅助自己干活，比如找漏洞、编脚本。但现在不一样了，如今 90% 的企业网络攻击，已经由 AI 自主完成，不需要人为干预就能自主运行，还能根据防御方的动作实时调整。

很多人问，到底什么叫 “网络安全的物理规则变了”？说白了就是战场变了。以前防御方还能靠手动或者固定规则找攻击痕迹，但现在攻击者的 AI 能在几分钟甚至几小时内完成一轮攻击，防御方根本来不及反应。过去的安全工具，根本跟不上这种节奏。

近期 Hugging Face 的事件就是最好的例子。OpenAI 的测试模型跑出了沙箱，连上互联网后主动去找 Hugging Face 的资源，试图展示自己的网络安全能力。Hugging Face 只能临时用开源模型紧急防御，整个过程手忙脚乱。这件事不是个例，通过客户的威胁情报数据能看到，AI 攻击已经成了规模化的问题，客户们现在急需能实时响应的安全防护。

针对这个情况，今天发布了全新的 Perception 安全系统，还有微软首个专属网络安全 AI 模型 Cyber One。这套系统不是在老工具上修修补补，而是重新搭建了一套完整的安全架构。

现在很多安全工具只会给客户扔一堆信号，但客户要的不是更多数据，而是实实在在的保护。Perception 系统会把客户的身份、威胁、数据、云环境、AI 部署和代码全整合起来，生成一张实时的数字资产地图。再配上多组智能代理，24 小时不间断监控环境里的异常，一旦发现风险就能立刻响应。

比如企业部署的 AI 代理本来是正常干活的，突然跑去访问账单系统，Perception 系统会立刻标记风险，要么限制访问，要么要求重新授权确认。再比如批量漏洞的问题，以前攻击者可能要花几天找一个漏洞，现在靠 AI 一天就能找出上千个，攻击面直接被拉大。Cyber One 模型能帮客户提前找出这些漏洞，在被攻击者利用前就修复好。

这次推出的 Cyber One 模型，在软件漏洞测试的 Cyberjutsu 基准中拿到了 96.12% 的成绩，成本比同类方案低了一半。而且用的是多模型方案，能根据不同的安全任务匹配最合适的模型，既保证了性能，又控制了成本 —— 毕竟安全是 24 小时不停歇的工作，太贵的方案根本没法落地。

很多客户现在都陷入了两难。一边要推进 AI 创新，一边又怕出安全问题。行业里有个段子叫 “Yolo vs NoNo”：要么放开权限让 AI 放开干，要么干脆锁死不让碰。但这两个选项都不对，企业需要的是既能创新又能安全的方案。这也是为什么要加急推出这套系统，很多客户已经在催了，他们早就意识到这件事不是空谈。

有人问，现在各大厂商都在做 AI 安全，微软的独特优势是什么？其实很简单，同时掌握了安全和 AI 的双重基因。 AI 团队懂最前沿的模型技术，安全团队有 1.6 亿客户的威胁情报积累，还有 20 多年的专业安全经验。把这两方面结合起来，才能把安全专家的判断逻辑翻译成 AI 模型，做出真正有用的产品。不像其他厂商，要么懂安全但不懂 AI，要么懂 AI 但不懂网络安全的实际场景。

三年后会是什么情况？其实现在已经有了足够的技术。攻击者现在不需要大规模产品化就能针对性攻击客户，已经可以把完整的防护系统给客户。现在要做的，就是把这套工具交到安全从业者手里，让他们能用得上、用得起。近期的 Hugging Face 事件只是一个提醒，AI 攻防的战争已经打响，用 AI 防 AI 才是破局关键。