米Microsoftはサイバーセキュリティ特化型AIモデル「MAI-Cyber-1-Flash」を発表した。
新たなエージェント型防御基盤「Project Perception」に統合し、脆弱性管理の精度向上と運用コスト削減を図る。
脆弱性管理AIで96％を達成
2026年7月27日に発表された「MAI-Cyber-1-Flash」は、Microsoftがセキュリティ用途向けに開発した特化型AIモデルである。
最初のユースケースとして、ソフトウェア脆弱性へ対応するマルチモデル型エージェントチーム「MDASH」に組み込まれる。
同モデルを搭載したMDASHは、サイバーセキュリティ分野のベンチマーク「CyberGym」で96％を記録し、比較対象のMythosを12ポイント上回った。
さらに、現在市場で提供されているMDASHの構成と比べ、コストを約50％削減できるとしている。
背景にあるのが、Microsoftが同時に発表したエージェント型セキュリティシステム「Project Perception」だ。
レッドチーム、ブルーチーム、グリーンチームの各専門エージェントが連携し、侵害経路の特定、リスク評価、是正措置までを継続的に実行する。
同システムは、単一モデルに依存せず、最先端モデルとサイバーセキュリティ特化型モデルを使い分けるマルチモデル・アーキテクチャ（※）を採用した。
品質や信頼性、処理速度、コストを踏まえ、タスクごとに適切なモデルを選択する仕組みである。Project Perceptionは2026年8月3日にパブリックプレビューを開始する予定だ。
※マルチモデル・アーキテクチャ：複数のAIモデルを用途や処理内容に応じて使い分ける設計。単一モデルへの依存を避け、精度、速度、信頼性、運用コストの最適化を目指す。
AI防御の自動化と統制が焦点に
MAI-Cyber-1-Flashの導入は、脆弱性調査や優先順位付けにかかる時間を短縮し、防御担当者が重要な判断へ集中しやすくする可能性がある。
攻撃側がAIでエクスプロイト生成や攻撃展開を高速化するなか、防御側にもマシン速度で対応する仕組みが不可欠になりつつある。
特に、デジタル環境全体の信号を共通のセキュリティ・コンテキストへ変換し、各エージェントがほぼリアルタイムで共有できる点は大きい。
調査、判断、是正を一体化できれば、アラートを増やすだけの運用から、実際にリスクを下げる運用へ移行しやすくなる。
一方、エージェントが自動で判断と対応を進めるほど、誤検知や過剰な遮断が業務へ与える影響も無視できない。
判断根拠の可視化、人間による承認範囲、権限管理を明確にしなければ、自動化が新たな運用リスクを生む可能性がある。
今後は、性能やコストだけでなく、人間が主導権を維持したまま安全に自動化できるかが、企業導入の成否を左右すると考えられる。
関連記事：
マイクロソフト、企業のAI導入支援へ新組織「Microsoft Frontier Company」設立 6000人配置でコンサル領域を強化
