MicrosoftがサイバーセキュリティAI「MAI-Cyber-1-Flash」を公開——脆弱性の検出から修正までが自律化する

Microsoftが独自開発のサイバーセキュリティ専用AIモデル「MAI-Cyber-1-Flash」と、エージェント型防衛基盤「Project Perception」を発表した。脆弱性の検出から修正アクションまでをAIが一貫して処理する仕組みが、具体的な形になった。

セキュリティ業務の9割をAIが担う「モデルルーティング」

MAI-Cyber-1-FlashはMicrosoftが社内で開発した初のサイバーセキュリティ専用モデルだ。MAI-Thinking-1系統から派生しており、毎日100兆件以上の脅威シグナル——端末・ID・クラウド・ネットワーク——を学習に取り込んでいる。

Microsoftの脆弱性管理ハーネス「MDASH」の中でGPT-5.4と組み合わせた構成では、セキュリティベンチマーク「CyberGym」で95.95%を記録した。Anthropicの競合モデルを12ポイント上回り、現行のMDASH構成のコストを半分に抑えている。

運用設計は分業型だ。MAI-Cyber-1-Flashがルーティン業務の約90%を処理し、難度の高いケースだけをGPT-5.4に渡す。Microsoftはこれを「モデルルーティング」と呼んでいる。精度とコストを同時に最適化する構成として、企業のセキュリティ基盤に組み込まれることを想定している。

攻撃・検出・修正の3エージェントがサイクルを閉じる

Project Perceptionはモデルではなく、エージェントを組み合わせた防衛アーキテクチャだ。攻撃シナリオを模擬する「レッドチーム」、脆弱性を検出・分類する「ブルーチーム」、修正を実行する「グリーンチーム」の3種類が協調して動く。

これまで人間のセキュリティ担当者が段階的にこなしていた「発見→優先度判定→修正対応」というフローを、AIエージェントが端から端まで処理する形になる。MDAHとの統合も合わせて発表されており、AIエージェントを社内に展開する際のガバナンス設計と組み合わせて機能させることが前提になっている。パブリックプレビューは2026年8月3日に開始予定だ。

「発見から修正まで」の時間差が縮まる意味

攻撃者が悪用できるのは、脆弱性が存在してから修正が完了するまでの時間差だ。AIによる検出と修正の自動化が実務レベルで機能すれば、その窓は大幅に縮まる。

セキュリティ専門人材の不足は世界規模の課題だ。MAI-Cyber-1-FlashとProject Perceptionの組み合わせが、少人数でも防衛水準を維持できる仕組みとして機能するかどうか。その評価は8月3日以降のプレビューの中で見えてくる。詳細はMicrosoftの公式発表を参照されたい。

ドリップ（執筆）

「セキュリティは専門家に任せるもの」と思っていた方ほど、この記事の内容が身近に感じられるかもしれません。

脆弱性を見つけて、優先度をつけて、修正する——これまで人間のチームが何時間もかけてやってきたことを、AIエージェントが自動でやり切る時代が、プレビューという形で目の前に来ています。「レッドチーム・ブルーチーム・グリーンチーム」が協調して動く設計は、セキュリティ対応の考え方ごと塗り替えてしまう可能性を感じました。

8月3日のプレビュー開始、こっそりチェックしておいて損はないと思います。