微软将AI安全能力整合至开发与响应流程，并引入Foundry平台

微软详细阐述了其安全响应中心（MSRC）如何利用新一代AI模型（以Claude Mythos Preview为例）变革漏洞管理。核心动作包括：利用自研的CTI-REALM基准测试AI在真实检测任务上的效能；将AI驱动的“代理化红队测试”嵌入软件开发流程，实现“左移”安全；并通过微软Foundry平台，向参与“Project Glasswing”的Azure客户提供该模型的预览访问。

微软强调，AI使防御者能够以远超以往的速度和广度发现更多漏洞，并推动修复流程自动化。这些发现将反馈至“安全未来倡议”（SFI）和SDL，持续改进产品安全。