Ep.1390 Microsoft、サイバーセキュリティ特化AI「MAI-Cyber-1-Flash」を発表──防衛力の強化とコスト半減を両立（2026年7月30日配信）

タイトル

Microsoft、サイバーセキュリティ特化AI「MAI-Cyber-1-Flash」を発表──防衛力の強化とコスト半減を両立

このエピソードで登場するキーワードを説明します。

MAI-Cyber-1-Flash: Microsoftが自社開発したサイバーセキュリティ特化型の軽量AIモデル。コードの解析に強みを持つ。

MDASH: ソフトウェアの脆弱性の検知から修復までを自律的に行う、Microsoftのマルチエージェントシステム。

CyberGym: 大規模なコードベースにおけるAIの脆弱性特定能力や推論力を評価するためのセキュリティ向けベンチマーク。

それでは解説に入ります。

2026年7月28日、Microsoft AI部門はサイバーセキュリティに特化した新たな自社開発モデル「MAI-Cyber-1-Flash」を発表しました。このモデルは、同社の脆弱性検知・修復システムである「MDASH」に直接組み込まれる形で提供されます。AI技術の進化により、攻撃者が大規模なコードベースから容易に脆弱性を発見できるようになった現状に対し、Microsoftは従来の「定期的なスキャンと事後対応のパッチ適用」という旧来のセキュリティモデルはすでに限界を迎えていると指摘し、防御側におけるAIの自律的活用を推し進めています。

MAI-Cyber-1-Flashは、同社の基礎モデルであるMAI-Thinking-1の系譜を継承するコンパクトなモデルです。他社製モデルの出力を利用した学習（蒸留）を行わず、高品質なデータから自社内でゼロから開発された点に特徴があります。このモデルをMDASHに統合した状態でのテストでは、セキュリティ特化のベンチマークである「CyberGym」において96%のスコアを記録し、AnthropicのMythosやGoogleのGemini、OpenAIのGPTといった最先端モデル群を上回る成績を収めました。特にMythosと比較して12ポイント高い数値を達成しており、複雑なコードベースに潜む高度な脆弱性を的確に洗い出す能力を実証しています。

本モデルのもう一つの重要な狙いはコスト構造の最適化です。Microsoftの試算によれば、純粋な最先端モデルのみを使用した場合と比較して、運用コストを約50%削減できるとしています。日常的なコードの監視や大半の脆弱性検知を軽量かつ高速なMAI-Cyber-1-Flashが担い、極めて高度な推論を要する難解なケースのみをGPT-5.4などの巨大モデルへ引き継ぐというルーティングが機能しているためです。また、MDASHを通じた展開により、テナントの完全分離や暗号化、インターネットから遮断されたサンドボックス実行環境など、エンタープライズ企業が求める厳格な要件を満たしつつ、OpenAIのインフラへの過度な依存を脱却する戦略的な布石としても機能しています。

今回のエピソードは以上で終了です。また次回お会いしましょう。