MS、AIセキュリティ「MDASH」を発表

Microsoftは、AIを活用したエージェントベースの脆弱性検知・修復システム「MDASH」に、セキュリティ特化型の新モデル「MAI-Cyber-1-Flash（Microsoftが開発した複雑なコードベースの脆弱性検知に特化したAIモデル）」を統合したと発表しました。これにより、AIを悪用したサイバー攻撃に対抗する防御側の能力が大幅に強化されるとともに、運用コストの半減が期待されます。

確認済みの事実

GIGAZINEの報道およびMicrosoftの公式発表によると、今回の統合には以下の重要なポイントが含まれています。

• ​ベンチマークで最高水準のスコアを達成​​：セキュリティ業界標準のベンチマークであるCyberGymにおいて、MAI-Cyber-1-FlashとGPT-5.4を組み合わせたシステムは96%のスコアを記録しました。これは「Gemini 3.5 Flash Cyber」や「Claude Mythos 5」などの他社モデルを上回る成績です。
• ​大幅なコスト削減​​：全タスクの最大90%を効率的なMAI-Cyber-1-Flashで処理し、特に困難な残りの10%にのみコストの高い大規模モデル（GPT-5.4）を適用することで、従来のMDASH構成（GPT-5.4 + 5.4mini + 5.3codex）と比較してコストを50%削減しています。
• ​エージェントベースの「Perception」を提供開始​​：ソフトウェアの脆弱性対応だけでなく、継続的な監視やパッチ適用、新たな脅威の封じ込めを支援するエージェントチームを提供する新システム「Perception」もリリースされました。

日本の読者への影響

日本の企業や開発者にとっても、AIを活用したサイバー攻撃の高度化は喫緊の課題です。MAI-Cyber-1-Flashを搭載したMDASHやPerceptionの導入により、セキュリティ担当者の負担が軽減され、高度な脅威に対してもリアルタイムかつ低コストで対応できる体制の構築が容易になると考えられます。特にコスト面でのハードルが下がることは、中小規模の企業におけるAIセキュリティ導入の追い風となるでしょう。

今後の展開に向けた分析

AI技術の進化に伴い、攻撃側も高度なAIツールを活用するようになっています。そのため、防御側にも「たまにスキャンして後でパッチを当てる」という従来の手法ではなく、常に自律的に稼働して脅威に対応するAIエージェントが不可欠となっています。Microsoftが「Perception」を通じて多様なセキュリティワークフローを自動化しようとしていることは、サイバーセキュリティが「人間対人間」から「AI対AI」の戦いへと本格的にシフトしつつあることを示しています。今後は、他のセキュリティベンダーも同様に、コスト効率と精度のバランスを取ったマルチモデル・エージェント型のアプローチを加速させるとみられます。

引用元：gigazine.net