何が起きたか

Microsoftは月曜、AI駆動のサイバーセキュリティツール「Project Perception」を発表しました。これに先立ち同社は、既存ツールを更新した「MDASH」に自社モデル「MAI-Cyber-1-Flash」を組み合わせ、標準ベンチマーク「CyberGYM」で96%のスコアを得たとしています。この数値はAnthropicの「Mythos」より12ポイント高く、Google GeminiやOpenAIのGPTも上回るとの主張です。加えて新しいMDASHは、従来のMDASHと比べて利用コストが半額になったとしています。

Project Perceptionは、脆弱性を「見つける(レッドチーム)」「リスクを調べる(ブルーチーム)」「是正措置をとる(グリーンチーム)」という役割を持つ専門AIエージェント群です。いずれのツールも現在はプレビュー段階です。

なぜ重要か

注目すべきは、Microsoftがベンチマークの数字だけでなく「モデル選択そのもの」を製品価値に据えている点です。Project Perceptionは、タスクごとにどのモデルを使うかを、性能だけでなく顧客が最終的に支払うコストも考慮して自動選択します。同社によれば、この判断はフロンティアモデルと特化モデルにまたがる継続的な研究・ベンチマーク・評価によって形づくられているといいます。

そして狙いはコスト構造にあります。同社はProject Perceptionが、タスクの90%を競合プラットフォームより低コストで処理し、顧客が高価な選択肢を使うのは残り10%だけで済むよう設計したとしています。つまり「最高性能のモデルを常に使う」のではなく、「安いモデルで足りる仕事は安く回す」という割り切りを製品として組み込んだ形です。

背景にある論点

Microsoftは今回の発表を、組織がネットワークを壊滅的な攻撃から守る方法における「地殻変動」への対応だと位置づけています。同社は、AIが攻撃の速度と規模を加速させる一方で、防御側は別の時代に作られた手法で複雑化するデジタル環境を守るよう求められている、と指摘します。セキュリティチームは膨大なデータの中からシグナル・文脈・リスクの洞察をつぎはぎせざるを得ず、新たな脅威に追いつくのが難しくなっているという問題意識です。なお本件を報じた記事は、先週OpenAIに関するセキュリティインシデントがあったことにも触れています。

💼 事業会社視点：これは自社にどう効くか

日本の事業会社にとって効くのは「96%」の数字より、Project Perceptionのコスト最適化ロジックです。90%のタスクを安いモデルで回し、高価なモデルは10%に限定する設計は、SaaS事業者や受託開発会社が自社でAIセキュリティ機能を組み込む際の原価管理モデルとしてそのまま参考になります。「常に最強モデル」を前提に見積もると採算が崩れる領域だからです。

EC・金融など攻撃対象になりやすい事業では、レッド/ブルー/グリーンの役割分担型エージェントは、人手不足のセキュリティ運用を補う候補になり得ます。ただし現時点は全てプレビューであり、CyberGYMのスコアもMicrosoftの自己申告です。経営者・事業責任者が今すべきは、本番採用の意思決定ではなく、①自社の脆弱性対応のどのタスクが「安く自動化してよい90%」でどこが人が見るべき10%かを棚卸しすること、②ベンダー選定時に単純な性能値でなく「タスク別のモデル自動選択と実コスト」を評価軸に加えることです。