Microsoft Security는 MAI-Cyber-1-Flash를 자사의 첫 보안 특화 모델로 발표하고, Project Perception도 함께 공개했다고 7월 27일 밝혔습니다. 해당 발표는 부사장 겸 최고경영책임자 Hayete Gallot의 서명으로 올라왔습니다. Project Perception는 조정된 red, blue, green 에이전트 시스템으로, 8월 3일 공개 프리뷰에 들어갑니다. Microsoft는 또 부사장 Taesoo Kim이 이끄는 FORGE Labs와, 6개 대륙의 18개 대학 연구실에 자금을 지원하는 외부 red-team 연합도 발표했습니다.
주장된 결과
Microsoft는 자사의 스택이 CyberGym에서 95.95%, 즉 96%를 기록했다고 제시하며, 이는 Mythos보다 12포인트 높은 수치라고 설명했습니다. 회사가 공개한 비교 대상은 GPT-5.5 Cyber 85.6%, Mythos 5 83.8%, GPT-5.6 Sol 83.6%, Gemini 3.5 Flash Cyber 83.2%였습니다. 또한 "현재 시장의 MDASH 구성 대비 거의 50%의 비용 절감"도 주장했습니다. Mustafa Suleyman은 이를 "정말로 매우 놀라운 결과"라고 말했습니다.
이 수치의 세 가지 문제
첫째, 이 벤치마크는 전적으로 자체 보고된 것입니다. 독립 검증도, 실행 횟수도, 오차 범위도 없습니다. 둘째이자 더 본질적으로, 96%는 조율된 두 모델 시스템에서 나온 수치입니다. Flash가 작업의 약 90%를 처리하고 나머지는 GPT-5.4로 넘기며, 이를 경쟁사의 단일 모델들과 비교했습니다. 셋째, 비용 주장은 경쟁사와의 비교가 아니라 Microsoft의 이전 구성과의 비교입니다. 적어도 한 매체는 이를 "다른 선도 모델의 절반 수준 비용"으로 옮겼는데, 이는 실질적으로 다른 주장일 뿐 아니라 뒷받침되지도 않습니다.
CyberGym이 측정하는 것
현장에서의 악용이 아니라, 취약점의 재현입니다. 벤치마크의 알려진 취약점 중 96%를 재현한 모델이 보안의 96%를 해결한 것은 아니며, Microsoft도 그렇게 주장하지는 않습니다. 그러나 보도 과정에서 그 같은 식의 축약 표현이 퍼지고 있습니다.
그 이면의 전략적 움직임
Microsoft는 2년간 파트너 모델을 기반으로 한 보안 제품을 판매해 왔습니다. 이제는 자체 가중치 모델을 내놓고, 자사가 재판매하는 그 파트너들을 상대로 가격 경쟁에 나서고 있습니다. 그것도 자사의 최대 엔터프라이즈 확장 전략 안에서입니다. 그리고 같은 날, Nvidia의 새로운 오픈 모델 연합에 MDASH도 기부했습니다. 사내 모델을 구축하고, 재판매하는 공급사들의 가격을 깎아내리면서, 동시에 오픈 웨이트 진영도 지원하는 것은 세 가지 움직임이 아닙니다. 하나입니다.