Microsoftは2026年7月27日、サイバーセキュリティに特化した初のAIモデル「MAI-Cyber-1-Flash」を発表しました。同時に、攻撃・検知・修復を自動化するエージェント型（人が逐一指示せずAIが自律的に判断し行動する仕組み）セキュリティ基盤「Perception」も公開しています。複雑なコードベースに潜む脆弱性を見つけ、修正まで支援する仕組みです。業界標準のベンチマーク（AIの性能を測る共通テスト）「CyberGym」では、競合の主要モデルを上回る成績を示したといいます。プレビュー提供は2026年11月3日に始まる予定です。
背景と文脈
生成AIの普及により、攻撃者と防御者の双方がAIを使う「AI対AI」の攻防が現実味を帯びています。ソフトウェアの脆弱性は年々複雑化しており、人手だけでの発見や修正には限界があると指摘されてきました。こうした状況を受け、Microsoftはサイバーセキュリティ専用のAIモデルを初めて投入しました。
MAI-Cyber-1-Flashは、既存の汎用コーディングモデル「MAI-Code-1-Flash」をベースにしたモデルです。MAI-Code-1-FlashはGitHub CopilotやVS Codeにも組み込まれている軽量なコーディング支援AIです。これにサイバーセキュリティ向けの追加学習を施しました。複数の専門AIエージェント（特定の作業を自律的にこなすAIプログラム）を束ねる脆弱性発見・修復フレームワークMDASHに組み込まれています。100を超えるエージェントを協調させて動作する仕組みです。
Microsoftは自社のID管理、端末、クラウド、ネットワークから集まる日々100兆件規模のセキュリティ信号を活用していると説明しています。実際のシステム運用から得られる知見を学習に反映している点が特徴です。
発表はサンフランシスコで開かれた小規模なイベントで行われました。サイバーセキュリティ向けAIをめぐっては、Anthropicのモデル群「Mythos」も知られています。他社もすでに専用モデルの投入を進めており、今回の発表はAI企業各社がセキュリティ領域でも競争を強めていることを示す動きといえます。
技術/ビジネス面
MAI-Cyber-1-Flashは、全体で1370億パラメータのうち実際に計算に使うのは50億パラメータ（AIモデルの規模を示す指標）です。必要な部分だけ小さな専門モデルを呼び出す、スパースな専門家混合(MoE)型の設計になっています。文脈長は25万6000トークン(AIが一度に読み込める文章量の単位)に達します。
MDASHはMAI-Cyber-1-FlashとOpenAIの上位モデルGPT-5.4を組み合わせて動作します。実世界の脆弱性1507件・188のオープンソースプロジェクトから成るベンチマークCyberGymでは、95.95%のスコアを記録しました。Microsoft AI部門CEOのMustafa Suleyman氏がこの結果を公表しました。比較対象はGoogleのGemini、OpenAIのGPT-5.5 CyberとGPT-5.6 Sol、Anthropicの「Mythos 5」です。同氏はこれらすべてを上回ったと述べています。
コスト面の工夫もあります。MAI-Cyber-1-Flashが全タスクの最大9割を処理し、残り1割の難問だけを上位モデルに振り分ける設計です。この仕組みにより、従来構成に比べ5割のコスト削減を実現したとMicrosoftは説明しています。
エージェント型プラットフォームPerceptionは3チームのAIエージェントで構成されます。攻撃をシミュレーションする「red」、脆弱性を検知・分類する「blue」、修正パッチを生成する「green」です。Microsoft幹部のDave Weston氏は、専門家が何時間もかけていた作業を数分に短縮できると説明しています。
これからどうなるか
セキュリティ分野でのAI競争は今後さらに激化すると見られます。OpenAIやAnthropicも独自のセキュリティ向けモデルを展開しており、各社のベンチマーク上での優劣は今後も入れ替わる可能性があります。ベンチマークはあくまで統制された条件下での評価であり、実際の防御力は自社環境での検証結果を踏まえて判断する必要があるでしょう。
開発者にとっては新たな選択肢が増えたといえます。自社のコードベースやCI/CDパイプライン（コードの統合とデプロイを自動化する開発の仕組み）に、脆弱性診断AIを組み込めるようになるからです。人手のレビューが追いつかない規模のリポジトリでも、AIによる一次スクリーニングを併用できます。危険度の高いバグから優先して修正するといった対応が、早められる可能性があります。ただしPerceptionのプレビュー提供は2026年11月3日からです。現時点では対象範囲や価格などの詳細は明らかにされていません。導入判断は今後公開される情報を待つ必要があります。
まとめ
Microsoftは初のサイバーセキュリティ特化AI「MAI-Cyber-1-Flash」と、攻撃・検知・修復を自動化する「Perception」を発表しました。ベンチマークCyberGymで競合を上回る成績を示しつつ、5割のコスト削減も実現したとしています。プレビューは2026年11月3日開始予定で、開発現場のセキュリティ対応や脆弱性管理のあり方を大きく変える可能性があります。
参考リンク
- TechCrunch: Microsoft launches its first cybersecurity model, plus a new agentic cybersecurity system
- Microsoft AI: Introducing MAI-Cyber-1-Flash inside MDASH
- MarkTechPost: Microsoft AI Releases MAI-Cyber-1-Flash
- Microsoft Security: Project Perception
アイキャッチ画像: Photo by Kerde Severin on Unsplash
