何が起きたか
Microsoftは2026年7月27日、コンパクトなサイバーセキュリティ向けAIモデル「MAI-Cyber-1-Flash」を発表しました。同社が以前公開した多エージェントシステム「MDASH」に組み込む形で提供されます。このモデルは同社の「MAI-Thinking-1」系列をベースにしています。
両者を組み合わせた構成は、大規模コードベースから実際のセキュリティ欠陥をどれだけ正確に見つけられるかを測るベンチマーク「CyberGym」で96%を記録。競合の「Mythos」を12ポイント上回り、GeminiやGPTも上回ったとしています。あわせて、脅威をリアルタイムで監視・軽減するエージェント型セキュリティ「Perception」も投入します。
なぜ重要か
注目すべきは精度そのものより「コスト構造」です。Microsoftによれば、MAI-Cyber-1-Flashがタスクの90%を処理し、難易度の高いケースだけをOpenAIのGPT-5.4に渡すことで、コストは50%下がるとされます。高価なフロンティアモデルを常用するのではなく、安価な自社小型モデルを一次処理に置き、必要なときだけ上位モデルを呼ぶ——この「振り分け」設計が価格性能比を大きく変えます。
見えてくる構造変化
Microsoftは複雑な推論では依然OpenAIに依存しており、自らを「AIモデルのオーケストレーター（指揮者）」と位置づけています。Azureの成長をOpenAIの独占的な配信で牽引してきた同社が、いまはオープンウェイト（重みを公開するモデル）を支持する側へ回った点も象徴的です。背景には、1日あたり100兆を超えるセキュリティシグナルと160万社の顧客という、同社ならではのデータ優位があります。
💼 事業会社視点：これは自社にどう効くか
この発表の本質は「モデル選定」ではなく「タスクの振り分け設計」です。日本のSaaSや受託開発、社内でLLMを組み込む事業会社にとって、単一のフロンティアモデルを全処理に使う設計はコスト面で不利になりつつあります。Microsoftが示したのは、9割を安価な小型モデルで捌き、1割の難所だけを高価なGPT-5.4へ回して50%のコストを削る「階層構成」です。
経営者・事業責任者がまず問うべきは、自社プロダクトのAI処理を難易度で分解できているか、です。全リクエストを一律に最上位モデルへ流していれば、粗利は無用に削られます。特にセキュリティ監視やコードレビューを外販・内製する企業は、一次判定を小型モデル、確定判断を上位モデルに分けるルーティング層の設計が差別化点になります。ベンダー選定でも「どのモデルか」より「どう振り分けオーケストレーションするか」を評価軸に据えるべき局面です。