Microsoft、自律型AIセキュリティシステムを発表

Microsoftは、AI時代に向けた新しいエージェント型セキュリティシステム「Project Perception」を発表しました。サイバー攻撃の自動化や高速化が進む中、複数のAIエージェントが協調して脅威を検知し、自律的に対処する仕組みを提供することで、組織の防衛力を大幅に引き上げます。

自律型エージェントが連携する防衛システム

サイバーセキュリティの世界では、攻撃側がAIを活用して高速かつ大規模に脆弱性を突くようになっており、従来の人手による対応では限界を迎えつつあります。この課題に対し、Microsoftは「Project Perception」という新しいアプローチを提案しました。

本システムでは、3つの専門エージェントチームが協調して動作します。

• ​レッドチームエージェント​: 攻撃者の視点でシステムの脆弱性や侵入経路をシミュレーションします。
• ​ブルーチームエージェント​: 脅威のコンテキストを分析し、重大なリスクを特定します。
• ​グリーンチームエージェント​: 特定された問題に対して修正や修復措置を自律的に実行します。

これらが継続的に連携することで、セキュリティリスクの発見から対応までの時間を大幅に短縮します。

適材適所のマルチモデルアーキテクチャ

セキュリティの現場では常に監視が必要となるため、AIの推論コストが課題となります。Project Perceptionでは、すべてのタスクに単一の巨大モデルを使うのではなく、用途に応じた最適なモデルを動的に選択する「マルチモデルアーキテクチャ」を採用しています。

例えば、ソフトウェアの脆弱性管理において、軽量なサイバー特化モデルである「MAI-Cyber-1-Flash」を既存のシステム（MDASH）に組み込むことで、CyberGymベンチマークにおいて高い水準を維持しながら、運用コストを約50%削減できるとしています。

未確認事項の整理

現時点で「Project Perception」の具体的なライセンス形態や、日本市場向けの詳細な提供スケジュール（パブリックプレビューは8月3日開始とされていますが、日本語対応の有無など）については、公式発表内で明確に言及されていません。導入を検討するエンタープライズ企業にとっては、既存のMicrosoftセキュリティ製品群との具体的な連携仕様や追加コストが今後の確認事項となります。

分析・展望

AIによるサイバー攻撃の自動化が現実の脅威となる中、防御側もAIエージェントを用いた自律的かつ継続的な防衛システムへ移行することは必然の流れといえます。Microsoftが自社の持つ膨大な脅威インテリジェンスと複数モデルを組み合わせた「Project Perception」を展開することで、エンタープライズにおけるセキュリティ運用のあり方は、人間が手動でアラートを処理する形から、AIエージェントを監督する形へと大きくパラダイムシフトしていくと予想されます。

引用元：news.microsoft.com