AIを活用した攻撃者からエンタープライズネットワークを防御するコストが、人工知能分野の最大手企業間の主要な戦場となりつつある。マイクロソフトは月曜日、サイバーセキュリティ特化型モデルと自律型防御プラットフォームを発表し、Anthropic、Google、OpenAIのフロンティアシステムを上回る性能を約半分の計算リソースで実現できると主張した。
新モデル「MAI-Cyber-1-Flash」は、マイクロソフトのAI部門が複雑なコードベースの脆弱性発見に特化して開発したものである。同社既存の脆弱性特定・修復向けマルチエージェントハーネス「MDASH」内で動作する。このシステムは、大規模なコードリポジトリを分析して現実のセキュリティ脆弱性を発見するAIツールの能力を測定する標準ベンチマーク「CyberGym」において96%のスコアを達成した。
アーキテクチャは90/10の分割方式を採用している。MAI-Cyber-1-Flashが日常的なセキュリティタスクの大部分を処理し、最も困難な10%の問題はOpenAIのGPT-5.4にエスカレーションされる。最も要求の厳しい作業を競合他社のモデルに依存するというこの戦略は、マイクロソフトの思惑を如実に示している。同社はセキュリティAI市場での勝利を、モデルの規模ではなくルーティング（振り分け）のインテリジェンスに賭けているのである。
モデルと併せて、マイクロソフトは3つの専門エージェントチームを統括するエージェンティックセキュリティプラットフォーム「Project Perception」も発表した。レッドチームエージェントはシステムの侵害経路を探索する。ブルーチームエージェントはリスクを調査・トリアージする。グリーンチームエージェントは修正を適用し防御を強化する。本システムは8月3日にパブリックプレビューを開始する。
セキュリティAI市場がますます混雑する中での今回の発表となった。Anthropicは今年初めに「Glasswing」という限定プレビュープログラムを通じてセキュリティプラットフォーム「Mythos」を発表。一方、OpenAIは5月にセキュリティソリューション「Day Break」をリリースした。3社はいずれも、コンパクトな特化型モデルと大規模汎用モデルのいずれが精度とコストの最適なバランスを提供するかについて、エンタープライズ顧客を自社のアプローチに引き込もうと競争を繰り広げている。
マイクロソフトAIのCEOであるムスタファ・スレイマン氏は、月曜日の発表をより長期的な取り組みの始まりと位置づけ、同社が数十年にわたって蓄積してきたセキュリティテレメトリデータは競合他社が再現するのが難しい優位性であると述べた。マイクロソフトによれば、ID、エンドポイント、クラウド、ネットワークインフラ全体からの日々の兆単位のシグナルが同社のトレーニングパイプラインを支えており、セキュリティモデルの世代が進むごとに拡大していくデータ堀（データモート）を形成しているという。
出典: Microsoft launches its first cybersecurity model, plus a new agentic cybersecurity system (TechCrunch、2026年7月27日); Microsoft launches AI cybersecurity model, agentic defense platform (VentureBeat、2026年7月27日); Introducing MAI-Cyber-1-Flash inside MDASH (Microsoft AI、2026年7月27日); Microsoft Says Its New Cybersecurity AI Beats Industry Leaders at Half the Cost (CNET、2026年7月27日)
雅子 訳