Microsoft初のセキュリティAIがコスト半減。9割を内製、最難関1割はGPT-5.4

MAI-Cyber-1-Flash は、Microsoft が自社で構築したサイバーセキュリティ特化のAIモデルで、脆弱性の発見と修正を担うマルチエージェント基盤 MDASH に組み込んで使われます。

📖 この記事で分かること

• MAI-Cyber-1-Flash の位置づけと出自
• CyberGym で示された公称スコア
• 9割と1割を分けるルーティング設計
• 提供時期など公式に未記載の項目

💡 知っておきたい用語

• エージェント型セキュリティ: 人が指示を出すたびに動くのではなく、複数のAIが役割分担して監視・発見・修正まで自走する仕組み。警備員を1人雇うのではなく、巡回・通報・修理まで担当が決まったチームを常駐させるイメージ。

最終更新日: 2026年7月28日

▶ 公式ページ

• Introducing MAI-Cyber-1-Flash inside MDASH(Microsoft AI)
• Microsoft AI News(Microsoft AI)

Microsoft が自社初のセキュリティ特化モデルを発表

この記事のポイント

• Microsoft が2026年7月27日、セキュリティ特化モデル MAI-Cyber-1-Flash(2026年7月時点)を発表しました。
• CyberGym で約96%、Mythos 比プラス12ポイントと公称。コストは自社の現行ベスト構成比で50%削減としています。
• 全タスクの最大90%を同モデルが処理し、難易度の高い残り10%は GPT-5.4 に回す構成です。

Microsoft AI は2026年7月27日、同社として初のサイバーセキュリティ特化モデル MAI-Cyber-1-Flash を公式ニュースで発表しました。単体のモデル発表ではなく、脆弱性【ぜいじゃくせい】の発見と修正を担うマルチエージェント基盤 MDASH に組み込む形で提示されている点が特徴です。

同モデルは「compact, code-heavy」なセキュリティ特化型と説明され、同社のMAI-Thinking-1の系譜から派生しています。外部モデルのファインチューニングではなく、高品質データを用いてゼロから自社内で構築したとされます。パラメータ数やアーキテクチャの詳細は公式に記載がありません。

あわせて Project Perception も発表されました。MDASH 上で複数のセキュリティ業務向けにエージェントのチームを提供し、新たな脅威の経路を継続的に監視・パッチ適用・封鎖するエージェント型セキュリティシステムと位置づけられています。

90%と10%を分けるルーティング設計

今回の発表で実務的に効くのは、単体スコアよりもモデルの使い分け方です。

公式は、MAI-Cyber-1-Flash が全タスクの最大90%を効率的に処理するよう設計されたと説明しています。そのうえで、例外的に難しい残り10%には自社フリートで最大かつ最もコストの高いモデル、すなわちGPT-5.4を充てるとしています。

ベンチマークもこの組み合わせで示されています。MDASH に MAI-Cyber-1-Flash と GPT-5.4 を組み合わせた構成が CyberGym で95.95%を記録し、システム全体では約96%、Mythos を12ポイント上回ると記載されています。コスト面では、現行 MDASH における自社ベスト構成(GPT-5.4 + 5.4 mini + 5.3 codex)との比較で50%の削減としています。

安全性については、security-first calibration を実施したうえで、同社の AI Red Team による評価、自動および専門家主導の敵対的テスト、第三者による独立評価を受けたと説明されています。MDASH 側にも、ロールベース制御、テナント分離、暗号化、監査可能性、インターネット接続のないサンドボックス実行環境といった企業向けの統制が備わるとされます。

提供時期は公式発表本文に記載がない

導入を検討する側にとって重要な提供時期は、現時点で確定情報がありません。

Project Perception の公開プレビュー開始日について、Microsoft の公式発表本文には日付の記載がありません。二次報道では開始日が分かれており、8月3日とするものと11月3日とするものが混在しています。本記事では公式に確認できないため、特定の日付は採用しません。

MAI-Cyber-1-Flash 自体の提供開始時期も同様です。即時に本番投入されたと報じる二次情報はありますが、公式本文には明記がありません。導入時期を前提にした計画を立てる段階では、公式の追加告知を待つのが妥当です。

編集部の見方

編集部は、今回の発表の本質は性能の頂点争いではなく、防御運用の単価を下げにきた動きだと見ます。

• 根拠1: 最難関の10%を GPT-5.4 に委ねる設計を公式が明示しています。完全な内製化ではなく、自社モデルで賄える範囲を広げてコストを圧縮する使い分けが設計思想として置かれています。
• 根拠2: 訴求されている数値がコスト側に寄っています。自社の現行ベスト構成比で50%削減という比較軸は、他社最上位モデルとの絶対性能ではなく、同じ仕事をいくらでこなすかを問う指標です。
• 根拠3(留保): CyberGym の数値はいずれも Microsoft 自身の公表値であり、第三者による再現結果ではありません。Mythos 比プラス12ポイントという差も、現時点では自己申告の域を出ません。

この見方が変わる条件は2つあります。ひとつは第三者がCyberGymを再現し、公称スコアが追認されるかどうか。もうひとつは、GPT-5.4 に回す10%の比率が実運用で下がるかどうかです。この比率が下がらないまま推移するなら、外部モデルへの依存構造は残ったままになります。

よくある質問

Q: MAI-Cyber-1-Flash は単体で使えるモデルですか

A: 発表はマルチエージェント基盤 MDASH に組み込む形で行われています。公式は最大90%のタスクを同モデルが処理し、難しい10%は GPT-5.4 を用いる構成として説明しています。

Q: いつから使えますか

A: 公式発表本文に提供開始日の記載はありません。Project Perception の公開プレビュー開始日も同様で、二次報道では8月3日と11月3日で情報が分かれています。

Q: Microsoft は自社モデルだけで防御を完結させるのですか

A: 発表内容では完結していません。例外的に難しいタスクには OpenAI の GPT-5.4 を充てると明記されています。

まとめ

Microsoft は2026年7月27日、初のセキュリティ特化モデル MAI-Cyber-1-Flash と、エージェント型セキュリティシステム Project Perception を発表しました。CyberGym で約96%、コストは自社現行構成比50%削減と公称しつつ、最難関の10%は GPT-5.4 に委ねる設計を明示しています。数値は自己申告であり、提供開始日は公式に未記載のままです。

エージェント型セキュリティの実例については、以下の記事も参考になります:

【用語解説】

• MDASH: 脆弱性の発見から修正までを複数のAIエージェントで分担して進める Microsoft のマルチエージェント基盤。今回のモデルはこの中で動作します。
• CyberGym: セキュリティ分野の能力を測るベンチマーク。今回の公称スコアはすべて Microsoft 自身による測定値です。
• MAI-Thinking-1: 今回のセキュリティモデルの派生元とされる Microsoft の自社モデル系譜。

引用元:

• [1] Introducing MAI-Cyber-1-Flash inside MDASH(Microsoft AI)
• [2] Microsoft AI News(Microsoft AI)
• [3] Microsoft launches its first cyber model and a new agentic cybersecurity system(TechCrunch)
• [4] Microsoft unveils MAI-Cyber-1-Flash, promises cybersecurity AI at half the cost(Help Net Security)

この記事について: AI 支援で執筆、編集部が事実確認・編集しています。誤りや追加情報があれば Contact よりお知らせください。