記事のサマリー（TL;DR）
- Microsoft が初のサイバーセキュリティ特化モデル MAI-Cyber-1-Flash を発表。脆弱性発見・修正ハーネス MDASH と統合
- エージェント型プラットフォーム Perception は赤・青・緑チームのAIエージェントを組み合わせ、攻撃シミュレーションからコード修正まで数分で完結
- 11月3日プレビュー開始予定。AnthropicのMythos、OpenAIのDaybreakと直接競合する構図
国内 AI セキュリティ・SaaS 事業者が注目すべき「防御側の AI 化」加速
MicrosoftはAnthropicのMythosやOpenAIのDaybreakへの対抗として今回のツール群を投入しており、大手クラウドベンダー間でセキュリティ領域のAIエージェント競争が明確に始まっています。日本企業にとっては、Azure利用企業がPerceptionのプレビューへ自然な流れでアクセスできる可能性が高く、既存のMicrosoft 365 DefenderやSentinel環境との統合可否が実装判断の鍵になります。また、MAI-Cyber-1-Flashが示す「コードベースの脆弱性を自動発見・修正する」方向性は、kintoneカスタマイズやSalesforce Apex、Rails製の社内SaaS UIを運用する開発チームにとっても、依存ライブラリやAPIコードの静的解析自動化という観点で現実的な接点があります。AIによる攻撃が高度化するなか、防御側も同等のスピードで対応できる体制構築が求められます。
詳細
Microsoft、初のサイバーセキュリティ専用モデルを公開
Microsoftは2025年7月28日（現地時間）、サンフランシスコの小規模イベントにてサイバーセキュリティ特化モデル MAI-Cyber-1-Flash と、AIセキュリティプラットフォーム Perception を発表しました。Anthropic・Google・OpenAIという主要競合を直接名指しする形で優位性を訴えた点が注目されます。
MAI-Cyber-1-Flash は「複雑なコードベースにおける難解な脆弱性の発見」を目的として開発されたモデルです。Microsoftがソフトウェア脆弱性の識別・修正に特化して構築したハーネス「MDASH（エムダッシュ）」を動かすコアエンジンとして機能します。
Cyber Gym ベンチマークで競合モデルを上回ると主張
Microsoft AIのCEOで、DeepMindの共同創業者でもある Mustafa Suleyman（ムスタファ・スレイマン） 氏は次のように述べました。
「MAI-1 Cyber Flash を GPT 5.4 と組み合わせて MDASH ハーネス内で動作させた結果、AIサイバーセキュリティの主要ベンチマークである Cyber Gym において、Gemini・GPT 5.5 Cyber・GPT 5.6 Sol・Mythos 5 をすべて上回りました。すぐに本番環境へ投入します。」
Microsoftはこのモデルを「競合より大幅に高性能かつコスト効率が高い」と主張していますが、第三者による検証は現時点では確認できません。
エージェント型プラットフォーム Perception の仕組み
新しいセキュリティプラットフォーム Perception は、複数のAIエージェントチームを展開することで、セキュリティワークフローの支援・自動化を行います。MDAShとの統合も可能です。
Perception が採用する3チーム構成は以下の通りです。
- レッドチーム（Red Team）：潜在的な攻撃の詳細シミュレーションを実施。脅威アクターとその悪用が想定される脆弱性についてのコンテキストを提供
- ブルーチーム（Blue Team）：既存バグの検出・トリアージに特化
- グリーンチーム（Green Team）：検出されたバグに対して「修正アクション」を実行
Perceptionのリードエンジニアである Dave Weston（デイブ・ウェストン） 氏は、従来の業務効率との対比を次のように説明しています。
「これまでアプリケーションセキュリティハンターや修正エンジニアなど、複数の専門家が何時間もかけて対応していた作業が、数分で完結するようになりました。問題の発見と優先順位付けにとどまらず、検出・ポスチャ修正・コード修正まで一括で対応できます。」
「AIでAIを防御する」という設計思想
Microsoftのセキュリティ担当バイスプレジデント Hayete Gallot（ハイエット・ガロット） 氏は、ハッカーがAIを攻撃に積極的に活用している現状を踏まえ、Perceptionを「攻撃者と同じスケール・スピードでAIによる防御を実現する手段」と位置付けています。
競合との構図：Mythos（Anthropic）・Daybreak（OpenAI）
今回のツール群が参入するAIサイバーセキュリティ市場はすでに競合が増えています。
- Anthropic は今年前半、パートナー組織限定のプログラム「Glasswing」を通じてセキュリティプラットフォーム Mythos をリリース
- OpenAI は2025年5月、「Daybreak」プログラムを通じて独自のセキュリティソリューションを提供開始
MicrosoftのMAI-Cyber-1-Flash と Perception は、2025年11月3日からプレビュー提供が開始される予定です。