詳細を読む
Microsoftは7月27日、サンフランシスコでのイベントで、同社初のサイバーセキュリティ特化モデル「MAI-Cyber-1-Flash」と、エージェント型の防御基盤「Perception」を発表しました。新モデルは脆弱性の発見・修正を担う自社ハーネス「MDASH」に組み込まれ、業界標準ベンチマークでフロンティアモデルを上回る性能を、約半分のコストで実現したと説明します。
最大の特徴は、モデル単体ではなく処理の振り分け方にあります。MAI-Cyber-1-Flashが全体の最大90%のタスクを高速・低コストで処理し、残る難易度の高い約10%だけを、OpenAIの「GPT-5.4」など大型モデルに委ねる構成です。CEOのMustafa Suleyman氏は、このハーネスを問題ごとに最適なモデルへ振り分ける「ルーター」だと説明しています。
性能面では、コードベースを解析して実際の脆弱性を見つける能力を測る「CyberGym」で約96%を記録し、GeminiやMythosなど競合を上回ったとしています。ただしこの評価は自社実施であり、調整済みのシステム全体を競合の基盤モデルと比べた点には留意が必要です。Suleyman氏は、企業がフロンティアモデルの高い利用料に反発し、コスト削減を強く求めていると指摘します。
Microsoftが優位性の根拠とするのが、長年蓄積してきたデータです。同社は毎日膨大なセキュリティシグナルを処理し、160万の顧客から知見を得ており、数十年に及ぶ長期的なデータセットを持つと主張します。攻撃と防御の結果を結び付けて学習に生かせる点が、モデル開発専業には模倣しにくい強みだとしています。
防御基盤のPerceptionは、攻撃経路を探す「レッドチーム」、リスクを調査・分類する「ブルーチーム」、修復と防御強化を担う「グリーンチーム」の各エージェントを連携させます。従来は複数の専門家が何時間もかけていた作業を、数分に短縮できると同社は説明します。一方で、脆弱性を見つけるAIは攻撃にも転用され得るため、Microsoftはアクセスを厳格に制限し、提供を段階的に拡大する方針です。
AIを使ったサイバーセキュリティ製品は競争が激化しており、AnthropicはMythosを、OpenAIはDaybreakをそれぞれ投入しています。Suleyman氏は今回の発表を「氷山の一角」と位置づけ、競争の単位はもはや単一のモデルではなく、ルーターや小型モデル、独自データを組み合わせたシステム全体だと強調しました。