何が発表されたか
Microsoftは月曜日、AI部門（MAI）が独自開発した小型セキュリティモデル「MAI-Cyber-1-Flash」を公開しました。ソフトウェアの脆弱性を発見・修正する多エージェント基盤「MDASH」に組み込まれ、巨大なコードベースを読み解いて実在する脆弱性を見つける能力を測るベンチマーク「CyberGym」で95.95%（同社は96%と表現）を記録したとしています。同社によれば、Mythos・Gemini・GPTといったフロンティアモデルを上回りつつ、自社の現行本番構成に比べてコストを約半分に抑えたといいます。あわせて、攻撃経路を探す「レッドチーム」、調査・トリアージを行う「ブルーチーム」、修復と防御強化を担う「グリーンチーム」の各エージェントを協調させる「Project Perception」を8月3日にパブリックプレビュー投入すると発表しました。
設計思想は「最大のモデル」ではなく「賢く振り分ける」
注目すべきは技術構成そのものよりも、Microsoftが打ち出した戦略の向きです。MAI-Cyber-1-Flashはセキュリティタスクの最大90%を処理し、残り10%の最難問だけをOpenAIのGPT-5.4へエスカレーションします。Mustafa Suleyman氏はこの仕組みを「ルーター」と表現し、ハーネス（司令塔）・小型で高速なMAI-Cyber-1-Flash・汎用コーディングモデルとしてのGPT-5.4という3要素の組み合わせだと説明しました。
エスカレーション先により高価なGPT-5.6ではなくGPT-5.4を選んだ理由も明快で、コストです。現行のMDASHはGPT-5.4、5.4 mini、5.3 codexを混在させて動かしています。Suleyman氏は「フランスの首都をMythosに尋ねる意味はない」と述べ、常に最も高価なモデルを使わせたいモデル提供各社に対し、プラットフォーム側として企業ユーザーの利益に立つと位置づけました。
コストの正体はチップ供給
Suleyman氏はコストを「限られたチップ供給の下流にある問題」と捉えます。いくら資金があってもチップの供給には限りがあり、少ないチップで多くの出力を絞り出せることに価値がある、という論理です。企業側ではフロンティアモデルの価格に対する反発が起きており、「あらゆる部門でトークンを使い過ぎている」状態からコスト削減への強い揺り戻しが生じていると述べました。
Microsoftが自信の根拠とするのはデータの堀です。1日あたり100兆超のセキュリティシグナルを処理し、160万社の顧客から知見を得ているとします。2025年版デジタルディフェンスレポートでは、1日あたり450万件の新規マルウェアを遮断し、50億通のメールを検査したと報告。同社はサイバーセキュリティを、防御側の行動と結果を結ぶ「生きた強化学習ループ」として機能すると位置づけています。
💼 事業会社視点：これは自社にどう効くか
日本企業のCISOや情報システム責任者にとって、この発表の含意は「セキュリティAI＝最上位モデルを常用」という前提が崩れる点にあります。Microsoftは自ら、9割のタスクを小型モデルで処理し1割だけ高価なGPT-5.4に回す構成で約50%のコスト削減を主張しました。SaaS・EC・受託開発など、AI利用料が読めずに導入をためらってきた事業会社ほど、この「賢く振り分けるルーター型」は自社のAI活用全般の設計指針になります。まず社内の各AIワークロードで、本当に最上位モデルが必要な処理はどれかを棚卸しし、モデルの階層振り分け（安価モデル＋難問だけ上位）を前提に見積もりを組み直すべきです。一方で注意点として、CyberGymの96%はMicrosoft自身の評価であり、チューニング済みの自社システムを競合の素のモデルと比べた非対称な比較です。ベンダー主張の性能数値を鵜呑みにせず、自社データでのPoC検証を購買条件に据える姿勢が経営側に求められます。Project Perceptionは8月3日プレビュー開始のため、SOC運用の自動化を検討する情シスは早期に評価枠を確保する価値があります。