Microsoft、初のサイバーセキュリティ専用モデルを発表 ― 主要ライバルを上回るスコアで防御AI競争に参入
Microsoftは、7月27日(月)、サンフランシスコで開催した小規模イベントにおいて、自社初となるサイバーセキュリティ特化型モデル「MAI-Cyber-1-Flash」と、新しいエージェント型セキュリティプラットフォーム「Perception」を発表した。TechCrunchは、この発表を、Anthropic、Google、OpenAIといった主要プレイヤーへの明確な対抗策だと位置づけて報じている。Microsoft AI公式ブログでも、共同創業者Mustafa Suleyman氏とセキュリティ担当バイスプレジデントのHayete Gallot氏の連名で発表内容が説明された。
MAI-Cyber-1-Flashとは何か
MAI-Cyber-1-Flashは、「複雑なコードベースの中にある発見困難な脆弱性を見つけ出す」ために構築されたモデルだと説明されている。Microsoftの脆弱性特定・修復基盤「MDASH(多エージェント型の脆弱性特定・修復ハーネス)」に組み込まれる形で動作する。
同モデルは、大規模言語モデル「MAI-Thinking-1」系列から派生した、コード処理に特化したコンパクトなセキュリティモデルで、ゼロから自社内で構築されたという。Microsoftは、このモデルについて、業界トップクラスのセキュリティ専門家によって磨き上げられ、世界最大級のセキュリティ運用環境の中で鍛えられてきたと説明している。
ベンチマークで競合モデルを上回るスコア
Microsoftは、実際のコード中の脆弱性を発見する能力を測る業界標準ベンチマーク「CyberGym」において、MDASHとMAI-Cyber-1-Flashを組み合わせたシステムがMythos、Gemini、GPT系のモデルを上回ったと発表した。具体的には、MDASH(MAI-Cyber-1-Flash+GPT-5.4)が95.95%のスコアを記録し、他の4モデルの83.2〜85.6%を大きく上回ったという。
Microsoft AI CEOのMustafa Suleyman氏は、発表イベントで、この結果について「非常に興奮している」と述べ、自社の組み合わせが、「Gemini、GPT 5.5 Cyber、GPT 5.6 Sol、Mythos 5」を、業界共通の「ゴールデンベンチマーク」であるCyberGymで上回ったと説明した。同氏は、「これを即座に本番環境へ投入する」とも明言している。
コスト効率も重視 ― 「適材適所」のモデル運用
Microsoftは、セキュリティ対応が常時稼働のミッションであり、大量の攻撃を処理する上でトークンコストこそが防御側の実質的な制約になっていると説明している。MAI-Cyber-1-Flashは、全タスクの最大90%を効率的に処理できるよう設計されており、残る10%の特に難易度の高いタスクにのみ、より大型で高コストなモデル(この場合はGPT-5.4)を投入する構成になっているという。
この結果、MDASHとMAI-Cyber-1-Flashを組み合わせたシステムはCyberGymで96%のスコアを記録し、Mythosに対して12ポイントの差をつけたとしている。さらに、この構成は現行のMDASH最上位構成(GPT 5.4+5.4 mini+5.3 codex)と比較して、コストを50%削減できるという。
新プラットフォーム「Perception」― 赤・青・緑の3チーム構成
同時に発表された新プラットフォーム「Perception」は、様々なセキュリティワークフローを支援・自動化するために、複数のAIエージェントのチームを展開する仕組みだ。攻撃者側の視点から脅威をシミュレーションする「レッドチーム」、既存のバグを検知・トリアージする「ブルーチーム」、そして、バグへの「是正措置」を実行する「グリーンチーム」という3種類のエージェント群で構成される。今後はソフトウェア脆弱性対応にとどまらず、より幅広いセキュリティワークフローでMAI-Cyber-1-Flashの活用が予定されているという。
Gallot氏は、ハッカー側もサイバー攻撃にAIを活用する動きを強めていることに触れ、Perceptionについて「攻撃者と同じ規模・速度でAIに対抗するためのもの」だと企業の防御担当者向けに説明した。Perceptionの開発を主導したエンジニアのDave Weston氏も、これまでアプリケーションセキュリティの専門家や修復エンジニアなど複数の担当者が何時間もかけていた作業が、今では数分で問題の発見・優先順位付け・検知・体制修正、そしてコード修正までが完了すると述べ、企業の防御担当者にとって大幅な効率向上になるとの見方を示した。
安全性への配慮 ― Microsoft AI Red Teamによる検証
Microsoftは、MAI-Cyber-1-Flashが同社初のサイバーモデルであることを踏まえ、モデルの訓練から顧客への展開に至るまで、あらゆる層で信頼性の担保に取り組んだと説明している。同モデルは、「セキュリティ優先」の観点で調整され、MicrosoftのAI Red Teamによる厳格な評価、自動化された/専門家主導の敵対的テスト、そして、第三者機関による独立評価を経て提供されるという。
MDASHを通じて提供される顧客向け機能には、ロールベースのアクセス制御、テナント分離、暗号化、監査可能性、インターネット接続のないサンドボックス実行環境など、エンタープライズ向けの統制機能も含まれる。
「モデル・データ・ハーネス」の三位一体
Microsoftは、今回の発表の背景として、自社の強みを「モデル」「データ」「ハーネス」の3要素で説明している。「データ」については、長年にわたるセキュリティ運用を通じて得た、ID・エンドポイント・クラウド・ネットワークにまたがる日次数十億件規模のシグナルと、実際の攻撃・修復記録の蓄積を最大の優位性として挙げている。同社によれば、こうしたデータは1日あたり100兆件を超えるセキュリティシグナルと、160万の顧客からの運用知見によって支えられているという。
激化するAIサイバーセキュリティ競争
今回のMicrosoftの発表は、既に混み合いつつあるAIサイバーセキュリティ市場に新たな一手を投じるものとなる。TechCrunchによれば、Anthropicは、今年初め、Glasswingと呼ばれるプログラムを通じて一部のパートナー企業向けにセキュリティプラットフォーム「Mythos」を提供開始しており、OpenAIも5月に「Daybreak」というプログラムを通じて自社のセキュリティソリューションを立ち上げている。Microsoftの新ツールは、11月3日にプレビュー提供が開始される予定で、主要AIラボがこぞってサイバー防御分野に参入する動きが加速している状況がうかがえる。
