微軟傳準備AI漏洞檢測產品Project Perception 以低價對抗Anthropic Mythos

有報導指出，微軟正在準備一款新的資安產品，可部署在企業IT環境內部，搜尋軟體漏洞並提出修復方案。內部代號為Project Perception。目標相當明確：把Anthropic的Mythos已經在做的事，以低上許多的價格提供。以下整理報導的內容，以及這套價格策略得以成立的機制。

搜尋漏洞的AI這個新市場

搜尋軟體漏洞長期以來是資安研究人員耗費時間完成的專業工作。AI模型真正進入這個領域，大約是最近一年的事。Anthropic向通過審查的合作夥伴提供擅長此任務的Mythos，並說明其能找出主流作業系統與網頁瀏覽器中的缺陷。這並不限於Mythos：加拿大亞伯達省政府使用Claude Code（Opus與Sonnet）在20小時內掃描了4億6600萬行程式碼^[1]，這個案例顯示人力無法達成規模的檢查已經開始落實。

不過，這類模型存在結構性的風險。能在修補程式釋出前發現缺陷，也意味著攻擊方使用同樣的工具能以同樣的精準度鎖定目標。Mythos的存取權限一直限制在少數對象，正是出於這份危險性的考量。

Project Perception瞄準的價格差距

根據報導，Project Perception將結合Anthropic、OpenAI以及微軟自家的模型，一體化完成掃描、缺陷辨識與修復建議。被視為最大賣點的，是相對於Mythos的運作成本。Mythos的API使用費被估算為高價位公開模型Opus的約2倍、GPT的約1.8倍，若要持續運作，負擔相當沉重。

微軟被提及的降低成本手段是模型路由。並非把所有工作交給一個昂貴的模型，而是依處理類型把查詢分派給合適的模型。擅長閱讀原始碼的模型、擅長偵測異常行為的模型、適合產生修補程式的模型分別運用，整體單價就能壓低。把日常處理交給較便宜的模型以壓縮成本，也是AI相關服務中普遍擴散的做法。

漏洞檢測不是執行一次就結束的工作。唯有在程式碼每次更新時都跑一遍，才能真正發揮效果。單價下降會讓持續運作變得可行，從這個角度來看，價格的意義不只是一個標價。

把重心移向企業市場的微軟

Project Perception的動向，位在微軟近期AI策略的延長線上。領導AI部門的Mustafa Suleyman表示，公司打算不依賴對其他公司模型的蒸餾而自行推出前沿模型，同時也在推進針對AI用途的專用硬體。把Excel與Outlook的AI處理切換到自家模型，同樣指向這個方向。

與此同時，微軟對昔日合作夥伴OpenAI與Anthropic的態度也趨於強硬。Satya Nadella批評這些AI模型利用客戶資料來改進自身，並主張微軟有機制確保不會做同樣的事。在資安與治理上占優、在價格上更低，這兩點構成了吸引企業客戶的推銷方式。透過Windows與Office在企業內部建立的立足點，即使模型本身的評價居於下風，仍是能發揮作用的資產。

作為變數的法規環境

另一個不容忽視的因素是法規環境。2026年6月12日，美國政府對Anthropic的Fable 5實施出口管制，該模型採用與Mythos同類的訓練方式並加入額外的防護。由於無法即時查核使用者國籍，Anthropic對全體使用者暫停了Fable 5與Mythos 5的存取。不過該管制已於6月30日解除，Fable 5自7月1日起向全球使用者恢復提供^[2]。Mythos 5也在6月26日取得政府核准後，向美國境內的部分組織恢復開放，經由AWS、Google Cloud與Microsoft Foundry的存取也在陸續恢復。

也就是說，管制本身已經解除，出口管制並無法直接構成微軟的順風。留下來的，是前沿模型可能成為國家安全審查對象的這個前例。OpenAI在推出GPT-5.6前通過了美國商務部的審查，微軟推出資安產品時同樣無法免於類似程序。考量到美國多個政府機關仍持續使用Mythos，歐洲的政府與金融機構也在尋求取得存取權限，能否穩定承諾供應依然是推銷時的重要籌碼。

總結

Project Perception可說是微軟以自己擅長的方式切入漏洞搜尋AI這個新市場的嘗試。不是準備單體最強的模型，而是結合多家公司的模型來降低單價，進入可以持續運作的價格區間。競爭的重點在於運作成本而非技術的新鮮感。目前這仍停留在報導階段，正式發表、實際價格與檢測精準度都尚未明朗。在攻擊方也握有同樣工具的時代，防禦成本能降到什麼程度，值得繼續關注。