微软被曝准备推出 Project Perception：多模型 AI 安全平台瞄准企业漏洞发现

多家媒体报道微软正准备推出代号 Project Perception 的多模型 AI 安全平台，拟将微软、OpenAI 与 Anthropic 的模型纳入同一任务路由体系，用以发现、验证并修复企业软件漏洞。该平台定位为覆盖更广、成本更低的企业级安全产品，目标将漏洞发现到修复串成持续工作流，尚无官方发布日期与定价信息。

7月17日至19日，多家媒体相继报道称，微软正在准备一套代号为 Project Perception 的 AI 网络安全平台。按照 The Information 的最初报道，这一产品计划最早在7月底前推出，会把微软、OpenAI 和 Anthropic 的模型放进同一套路由系统中，按不同安全任务分配不同模型，以便发现软件漏洞、验证风险并给出修复建议。

随后，TechRepublic 和 TechTimes 进一步转述称，Project Perception 的卖点不只是“更强”，而是“更便宜、覆盖更广”。报道指它的定位接近 Anthropic 的 Claude Mythos Preview——后者被 Anthropic 自己描述为能在防御场景中自动发现高危漏洞的前沿模型——但微软希望用任务路由把成本压下来，让企业更容易持续运行。

微软尚未公开确认 Project Perception 这一名称，也没有公布价格、可用范围或正式发布日期。不过，如果把这条传闻放回微软过去几个月的安全动作里，路线其实并不陌生。微软在 5 月 12 日发布的 MDASH 文章 中，已经把自己描述为“multi-model agentic scanning system”，强调它会用一组专业 AI agent 去发现、验证并帮助修复漏洞；6 月 2 日的 Build 2026 文章 则进一步把 MDASH 说成是一套已进入扩展预览、并和 Defender 联动的系统。6 月 17 日，微软又写道，这套系统已经在 Windows、Azure 和身份系统的工程流程里投入使用。

更早之前，Reuters 在 4 月 22 日报道，微软计划把 Anthropic 的 Claude Mythos Preview 纳入自己的 Security Development Lifecycle，以便更早识别漏洞并开发修复方案。换句话说，微软并不是第一次把外部前沿模型放进安全工作流；Project Perception 这次被市场关注，更多是因为它看起来像是把这条路线进一步产品化、平台化，并试图把模型路由、治理和修复流程打包成一套可售卖的企业工具。

这也解释了为什么这次的报道会被视为一个信号：微软不是只在卖单一模型，而是在卖“模型之外的系统”。在 AI 安全里，真正难的往往不是某一次扫描，而是如何把发现、验证、去重、证明和修复串成持续工作流。微软在 Agent Framework 里把 harness 拆成 Skills、Shell、CodeAct 和 Background agents，又在 Visual Studio Private Marketplace 里强化扩展治理，说明它正在把同一种企业逻辑往更多层往下压：从开发环境，到代理编排，再到安全扫描。

Project Perception 的对手 Anthropic 也在加速推进自己的防御路线。Anthropic 4 月 7 日发布 Project Glasswing，把 Microsoft、Google、Apple 等公司纳入一个受控安全项目；6 月 2 日，Reuters 报道 Project Glasswing 的伙伴规模正从约 50 家扩大到约 200 家。Anthropic 随后又在其 初始更新 中强调，Claude Mythos Preview 已经找到数千个高危漏洞。Anthropic 在 AIFlux 的 相关安全解读 里也直言，AI 会让“发现漏洞”和“利用漏洞”的时间窗显著缩短，防守方必须同步提升自动化和补丁节奏。

从这个角度看，Project Perception 如果最终落地，意义不只是多了一个微软新产品。它更像是企业 AI 安全从“模型能力竞赛”转向“平台编排竞赛”的一个节点：谁能把模型、权限、审计、修复和分发整合得更顺，谁就更有可能把 AI 安全从一次性的演示，变成企业每天都能跑的工作流程。微软是否会真正把 Project Perception 推向公开市场、是否会把 MDASH 直接商业化，以及定价和地区限制如何设置，眼下都还没有官方答案。