MS Project Perception研究成果

引用元：Microsoft Source Asia

Microsoft Researchは、AIエージェント群が協力してコードの脆弱性を自律的に発見・検証・修正する先回り型セキュリティプロジェクト「Project Perception（100以上の専門AIエージェントが協調動作しシステムの脆弱性を自動修正するMicrosoftの研究プロジェクト）」の2026年最新研究成果を発表した。

MDASHパイプラインとマルチエージェント協調

Project Perceptionの中核となるのが、マルチモデルセキュリティ検証基盤「MDASH」である。

• 100以上の専門エージェント​: 静的解析、動的攻撃シミュレーション、コード修正などの専門エージェントがチームを組んで検証。
• PoC（概念実証）の自動構築​: 脆弱性を指摘するだけでなく、実際に攻撃が成立するかを安全な隔離環境で実証する攻撃コード（PoC）を自律作成。
• ​ノイズ除去メカニズム​: エージェント同士の相互チェックにより、静的解析ツールの慢性的な課題であった誤検知（静的アラートノイズ）を劇的に削減。

従来ツールとのパフォーマンス比較

評価指標	従来の静的解析ツール (SAST)	Project Perception (MDASH)
​誤検知率 (False Positive)	30%〜50% と高水準	5% 未満に激減​
PoC検証​	不可（人間が手動検証）	AIエージェントによる自動PoC作成​
​修正コード提示​	単純な定型パターン	​コンテキストに合わせた完全パッチ​

日本の読者への影響と未確認事項

Microsoftのソフトウェア開発プロセス全体に本技術が組み込まれることで、WindowsやAzure、Office製品のセキュリティパッチの品質が向上し、ゼロデイ脆弱性のリスクが大幅に低下する。

本技術の商用セキュリティ製品（GitHub Advanced Security等）への段階的組み込み時期については、今後のロードマップ発表が注目される。

分析・展望として、セキュリティ対策が「人間によるコード監査」から「AIエージェント間での攻撃と防御の自動シミュレーション」へと進化していることを示している。

引用元：Microsoft Source Asia

引用元：Source Asia