MS、脆弱性修復モデルMAI-Cyber-1-Flashを公開

Microsoft AI（MAI）部門は、自律的なサイバーセキュリティ監視と脅威の自動修復に特化した軽量言語モデル「MAI-Cyber-1-Flash」を正式発表しました。Microsoftの自動セキュリティフレームワーク「MDASH」内に統合され、一般的な大容量モデルと比較して大幅に低い推論コストと低遅延で高精度のセキュリティ運用を可能にします。

確認済みの事実とベンチマーク結果

「MAI-Thinking-1」アーキテクチャの系譜をひくMAI-Cyber-1-Flashの主な技術仕様とベンチマーク実績は以下の通りです。

主要な性能指標

• CyberGymベンチマークで96%を達成​: 標準的な脆弱性発見および修正パッチの検証タスクで​**96%**​の成功スコアを記録しました。
• ​推論コストとレイテンシの最適化​: 汎用LLMのわずかな推論コストで動作し、日常的なセキュリティトリアージ（優先度判定・一次対応）タスクの​90%以上​​をカバー可能です。
• ​自律セキュリティ環境への最適化​: リアルタイム性が要求されるセキュリティ運用において、自律セキュリティ基盤「MDASH」システムと密に連携して動作します。

セキュリティ運用への影響と未確認事項の整理

汎用の巨大言語モデルをセキュリティ診断に用いる従来の手法に比べ、軽量特化型モデルを採用することでレスポンス速度の高速化とAPIコストの劇的な低減が期待されます。

一方で、本モデルのスタンドアロン（単体）でのモデルウェイト公開有無や、Azure OpenAI Service等のパブリックAPIとしての一般提供スケジュール、価格設定の詳細は未発表となっており、今後の続報が期待されます。

分析と展望

セキュリティ運用領域（SOC）では、アラートの洪水に対する迅速かつ正確な一次対応が課題となっています。脆弱性の自動特定と修正パッチ検証に特化した小規模モデルの登場により、セキュリティ監視の全自動化に向けた現実的なソリューションが広がるとみられます。

引用元：Microsoft AI