何が発表されたか
Microsoftは月曜、サンフランシスコの小規模イベントで、自社初のサイバーセキュリティ特化AIモデル「MAI-Cyber-1-Flash」と、新セキュリティ基盤「Perception」を発表しました。MAI-Cyber-1-Flashは、複雑なコードベースの中から発見が難しい脆弱性を見つけ出すために設計されたモデルで、脆弱性の特定と修復を担うMicrosoftの専用ハーネス「MDASH」を駆動します。
Microsoftは、業界標準のAIサイバーセキュリティ・ベンチマークでの性能を根拠に、同モデルが競合より「大幅に高性能でコスト効率が高い」と主張。プレゼンでは、MDASHハーネス内でMAI-Cyber-1-FlashをGPT 5.4と組み合わせた構成が、ベンチマーク「Cyber Gym」でGeminiやMythos 5などを上回ったと述べ、「即座に本番投入する」としました。
Perceptionは「赤・青・緑」のエージェント部隊
Perceptionは、複数のAIエージェントからなる「チーム」を展開し、バグの特定から修復までのセキュリティ業務を支援・自動化する基盤です。特徴は役割を分けたエージェント編成にあります。
- レッドチーム：想定される攻撃者や悪用されうる脆弱性の文脈を含め、攻撃を詳細にシミュレーションする
- ブルーチーム：既存のバグの検知とトリアージ（優先度付け）を担う
- グリーンチーム：見つかったバグに対して修正を実行する
PerceptionはMDASHと連携でき、Microsoftは「これまで複数の専門家が何時間もかけていた作業が、数分で修正まで到達する」と説明しています。
なぜ今か
背景には、攻撃者側がAIを活用し始めているという現実があります。Microsoftは「攻撃者と同じ規模とスピードで、AIをAIで防ぐ」ことを掲げました。防衛AI市場では、Anthropicが今年、パートナー企業向けプログラム「Glasswing」を通じて「Mythos」を、OpenAIが5月に「Daybreak」を投入しており、Microsoftはこの競争に後発ながら本格参入したことになります。
💼 事業会社視点：これは自社にどう効くか
日本企業にとって重要なのは、脆弱性対応が「専門人材の稼働時間」から「AIエージェントの実行コスト」へ移り始めた点です。慢性的にセキュリティ人材が不足する国内では、appsec担当や修復エンジニアを揃えられる企業は限られます。Perceptionのように検知・優先度付け・コード修正までを数分で回す仕組みが標準化すれば、受託開発会社は「納品後の脆弱性対応」を人海戦術から自動化前提の運用へ切り替える必要が出てきます。SaaS事業者にとっては、レッドチームによる攻撃シミュレーションが安価に回せることで、リリース前の検証水準を引き上げる好機です。一方、攻撃者もAIを使う以上、対策の遅れは相対的なリスク増を意味します。経営者・事業責任者は、こうしたエージェント型セキュリティ製品の実運用実績とコスト効率を今のうちに評価し、自社の脆弱性対応フローのどこを自動化に置き換えられるかを棚卸ししておくべきです。特定ベンダーへの依存度も併せて見極める必要があります。