Microsoft、AIサイバーセキュリティモデルとエージェント型防御プラットフォームを発表、エンタープライズセキュリティコスト削減を目指す

Microsoftは、カスタム構築された初のサイバーセキュリティモデル「MAI-Cyber-1-Flash」と、エージェント型防御プラットフォーム「MDASH」を発表した。MAI-Cyber-1-Flashは、Microsoft AI(MAI)部門が開発したコンパクトなセキュリティモデルで、ソフトウェアの脆弱性発見・修正を行うマルチエージェントハーネスであるMDASHに組み込まれている。このシステムは、大規模コードベースにおける脆弱性発見能力を測るベンチマーク「CyberGym」で96%のスコアを達成し、Mythos、Gemini、GPTなどの最先端モデルを上回り、コストを約半分に削減できるという。また、Microsoftは「Project Perception」というエージェント型セキュリティシステムも導入した。これは、「レッドチーム」エージェントが侵害経路を、「ブルーチーム」エージェントがリスクを調査・評価し、「グリーンチーム」エージェントが防御策を修正・強化する。MAI-Cyber-1-Flashはセキュリティタスクの90%を効率的に処理し、残りの10%はOpenAIのGPT-5.4などの大規模モデルにエスカレーションされる90/10アーキテクチャを採用している。Microsoft AIのCEOであるMustafa Suleyman氏は、この発表を長期的なキャンペーンの第一歩と位置づけ、同社の持つデータ、ハーネス、専門知識が、より高速で、より良く、より安価なモデルのトレーニングを可能にすると述べた。コスト削減は、チップの供給制限と、エンタープライズにおける高額なモデル利用への反発から、AI導入の主要な障壁となっている。Microsoftは、1日あたり100兆件以上のセキュリティシグナルを処理するデータと専門知識を、競合が模倣できない「堀」であると主張している。一方で、脆弱性発見AIの悪用リスクに対処するため、モデルへのアクセスは厳格に管理され、段階的に展開される予定である。