Microsoft AIは2026年7月27日、同社初のサイバーセキュリティ特化モデル「MAI-Cyber-1-Flash」を発表しました。マルチエージェント型の脆弱性特定・修復ハーネス「MDASH」に統合された形で提供され、大規模なコードベースを推論して実際の脆弱性を見つける能力を測る代表的ベンチマークCyberGymにおいて、MDASH(MAI-Cyber-1-Flash+GPT-5.4)は95.95%を達成し、Mythos・Gemini・GPTを上回ったとしています。主要モデルの50%のコストで世界水準の性能を提供すると主張しています。

背景: 「時々スキャンしていずれパッチ」は時代遅れに

AIの進歩は驚異的である一方、それが解き放つ新世代のサイバー脅威も同様であり、攻撃者は増え続けるコードの山から侵入口となる一つの弱点を探るための強力な能力を手にしつつあります。欠陥発見のコストが崩壊する中、時々スキャンしてやがてパッチを当てるという旧来のセキュリティモデルは時代遅れになったとし、AIの真の恩恵を引き出すには、世界が依存するソフトウェアを強化する優れたサイバーモデルの構築が先決だと述べています。MAI-Cyber-1-Flashは複雑なコードベースの中から困難な脆弱性を見つけるために構築され、MDASHに深く統合され、業界最高のセキュリティ専門家によって磨かれ、「地球最大のセキュリティ資産」で鍛えられたとしています。

適材適所のモデル選択で50%のコスト削減

セキュリティは常時稼働のミッションであり、膨大な攻撃量を前にトークンコストこそが防御側の実質的な制約になっているとの認識から、MAI-Cyber-1-Flashは全タスクの最大90%を効率的に処理するよう設計され、例外的に難しい残り10%だけを艦隊内の大型で最も高コストのモデル(この場合はGPT-5.4)に回します。この統合システムはCyberGymで96%を達成し、Mythosを12ポイント上回りました。MDASHの現行最良構成(GPT 5.4+5.4 mini+5.3 codex)との比較で50%のコスト削減になり、タスクごとに最良のモデルを最良の価格で使えるとしています。

あわせて、エージェント型セキュリティシステム「Perception」の提供開始も発表されました。MDASH内の多様なセキュリティワークフローに対してエージェントのチームを提供し、新たな脅威ベクトルを継続的に監視・パッチ・封鎖します。Perceptionは今後、ソフトウェア脆弱性対応以外の多くのセキュリティワークフローでもMAI-Cyber-1-Flashを使う予定です。

3つの強み: モデル・データ・ハーネス

• ▸Model — MAI-Cyber-1-Flashは、最高品質のデータでゼロから内製したMAI-Thinking-1の系譜から派生した、コンパクトでコード比重の高いセキュリティモデル。詳細は技術レポートで公開
• ▸Data — 数十年にわたり世界水準のセキュリティシステムを構築してきたことによる、ID・エンドポイント・クラウド・ネットワーク横断の毎日数兆のシグナルと、実際のエクスプロイト・修復の他に類を見ない記録。「この歴史は誰にも製造できない」と主張
• ▸Harness — 業界最高のセキュリティ専門家がチューニングしたMDASH。複数の主要モデルを使う100以上のエージェントが脆弱性の発見・検証・修復を担う。エージェント型コードスキャンはセキュリティオペレーションセンターの重要機能であり、Perceptionにも供給される

同社はサイバーセキュリティを、データが豊富な領域であるだけでなく「生きた強化学習ループ」だと表現しています。Microsoft Security Response Centerを通じた脆弱性、ID・エンドポイント・クラウド・データ・ブラウザ・アプリケーションを横断する攻撃と防御、毎日100兆超のセキュリティシグナル、160万顧客からの運用知見によってこのループを端から端まで見ることができ、何が悪用可能で、何が封じ込められ、何がブロックされ、何が実際に機能したかという行動と結果の接続を持つことが、継続的に改善し熟練のサイバー防御者となるモデルを構築する基盤になるとしています。

安全性への配慮

Microsoft初のサイバーモデルであることから、モデル訓練から顧客展開まで、システムの全レイヤーに信頼を組み込んだとしています。モデルはセキュリティ第一の調整で開発され、MicrosoftのAI Red Teamによる厳格な評価、自動および専門家主導の敵対的演習、第三者による独立評価を経ています。顧客にはMDASHを通じて、ロールベース制御、テナント分離、暗号化、監査可能性、インターネット接続のないサンドボックス実行環境といったエンタープライズ級の統制が提供され、防御側に強力な能力を提供しながらMicrosoftに期待されるガバナンス・セキュリティ・管理を維持するとしています。