脆弱性が見つかってから修正パッチが適用されるまで、企業は依然として人手による判断と検証の時間に頼っている。攻撃側がAIで偵察やエクスプロイト開発を高速化する一方、防御側の対応速度がそれに追いつかない構造は変わっていない。Microsoftは2026年7月27日、この構造に踏み込む自社製サイバーセキュリティAI「MAI-Cyber-1-Flash」と、それを中核に据えた自律防御システム「Project Perception」を発表した。同社は脆弱性対応処理の約90%を自社モデルに担わせるとする一方、残り10%の最難関タスクは依然としてOpenAIのGPT-5.4に委ねる設計を採っており、その内実は独立宣言というより費用対効果を突き詰めたハイブリッド構成に近い。
サイバーセキュリティ専用AI「MAI-Cyber-1-Flash」の正体
MAI-Cyber-1-Flashは、Microsoftが自社開発した初のサイバーセキュリティ専用AIモデルだ。同社の汎用モデル「MAI-Thinking-1」系統から派生し、脆弱性の特定や修復コードの生成に特化した軽量設計を採る。7月27日にサンフランシスコで開催された発表イベントで公開され、脆弱性特定・修復基盤「MDASH」の中核エンジンとして組み込まれた。
MDASH自体は今回が初出ではない。Microsoftは2026年5月12日、複数モデルとエージェントを組み合わせた脆弱性スキャン基盤としてMDASHを発表しており、当時はAIモデルの脆弱性発見・修正能力を測るベンチマーク「CyberGym」で88.45%を記録し、未知のWindows脆弱性16件（重大なリモートコード実行4件を含む）を発見、その大半は同月のPatch Tuesdayで修正された。7月の発表は、この既存基盤の中核モデルを汎用フロンティアモデルから自社製の低コストモデルへ置き換えるアップデートであり、まったくの新規プロジェクトではない。
MAI-Cyber-1-Flash単体はAzure AI Foundryでも提供される計画だが、顧客審査（vetting）の対象になるとされる。悪用リスクの高いモデルを無条件に一般公開しない方針は、後述するGoogleやAnthropicの動きとも共通する。
Red、Blue、Greenが担う自律対応の仕組み
Project Perceptionは、3種類のエージェントが役割分担する自律防御システムである。Redは攻撃者の視点でネットワーク内の脅威経路を探索し、侵入可能な弱点を洗い出す。Blueはその結果を受けてリスクを調査し、対応の優先順位を決める。Greenは実際に修正パッチを作成し、展開まで担う。
Hayete Gallot氏（Microsoft Security担当EVP）は、セキュリティには継続的に知覚し推論し行動できる新しいサイバースタックが必要だと説明している。David Weston氏（Enterprise & OS Security担当CVP）も、エージェントの自律性を広げるには信頼を積み重ねる必要があると述べ、端末隔離やアクセス遮断のような影響度の高い操作には人間の承認を必須とする設計になっている。3つのエージェントによる偵察、判断、実行の分業は、この慎重さを保ちながら防御サイクル全体を機械の速度で回す狙いだ。
Project Perceptionは2026年8月3日に公開プレビューを開始し、まずMicrosoft Defenderへ統合される。対象は世界中の組織で、端末の隔離やネットワークアクセスの遮断を自律的に実行できる機能も備えるという。検知から対処までを一貫して担う設計であり、これまでSecurity Copilotが担ってきた「提案するAI」から「実行するAI」への転換を意味する。
「OpenAI依存脱却」という物語とハイブリッド設計の実態
MAI-Cyber-1-FlashはMDASH内の処理の約90%を担う一方、残り10%の最難関タスクは引き続きOpenAIのGPT-5.4にルーティングされる設計だ。脆弱性対応全体を自社モデルに置き換えたわけではない。定型処理だけを自社化し、判断の難しいタスクは外部モデルに残す選別型の構成である。
既存のMicrosoft Security Copilotは、Azure OpenAI Serviceの基盤モデル層に依存するアーキテクチャで運用されてきた。今回のMDASH刷新は、この依存構造そのものを解消する設計ではない。処理量の大半を占める定型タスクだけを自社モデルに移し、原価の重いフロンティアモデルの呼び出し回数を減らす設計変更である。Satya Nadella CEOはX（旧Twitter）で「MAI-Cyber-1-Flashは我々にとって初のサイバーセキュリティモデルであり、MDASHと組み合わせることで主要モデルの50%のコストで世界最高水準の性能を実現する」と投稿しており、焦点が性能よりコストにあることを自ら認めた形になる。
Security Copilotの現行価格は、提供枠内で1SCU（Security Compute Unit）あたり時間4ドル、超過分は6ドルだ。フロンティアモデルへの呼び出しを9割減らせれば、この従量課金の原価が下がる分だけ粗利率が改善する仕組みであり、最も原価構造を改善するのはMicrosoft自身である。一方でOpenAIは、セキュリティ領域における技術的な存在感を10%の最難関タスクに限定される形で維持することになる。
CrowdStrikeやSentinelOneといった独立系ベンダーの製品は、企業によってはDefenderと組み合わせて運用されている。検知から対処までをDefenderが自律的に一貫して担うようになれば、これまで独立系ベンダーが担ってきたエンドポイント検知・対応（EDR）領域の一部をMicrosoftが自前で代替することになり、追加費用を払ってまで併用する動機は薄れる。クロスセルの機会は、その分だけ狭まることになる。
88.45%から95.95%へ、スコア推移が語るコスト最適化の代償
2026年5月12日の初期発表時点で、MDASHのCyberGymスコアは88.45%だった。6月3日のBuild 2026時点では96.55%まで上昇したと報じられている。だが7月27日の正式発表では95.95%とされ、6月のピークからスコアはわずかに後退した。
Microsoftはこの95.95%というスコアについて、Anthropicの「Mythos」を12ポイント上回ると説明している。同社が公開したベンチマーク比較チャートでは、Mythosを含む競合4モデルがおおむね83〜86%の範囲に位置づけられており、どの数値がMythos単体のスコアかを一意に特定できる形では示されていない。ただし6月時点の96.55%が、90%を自社モデル、10%をGPT-5.4に振り分ける今回のハイブリッド構成への移行前の値である可能性は、公開情報からは判別できない。それでもMicrosoftはコスト約50%削減と95.95%というスコアを同時に発表しており、性能をほぼ維持したままコストを圧縮するトレードオフがあったと推測するのが妥当だ。
Project PerceptionはSecurity Copilotと同じSCU（Security Compute Unit）に基づく従量課金モデルで提供されることが発表されているが、エージェントごとの具体的な消費率は7月27日時点で明らかにされていない。参考値として、既存のSecurity CopilotのSCU課金体系ではM365 E5・E7契約なら1000ライセンスごとに月400SCU（上限月1万SCU）が付帯するとされる。運用コストの50%削減がこの課金体系にどう反映されるかは、8月3日以降のプレビューで確認すべき論点として残る。
GoogleとAnthropicの限定公開競争、日本企業への含意
Google DeepMindは2026年7月21日、Microsoftの発表からさかのぼること6日前に「Gemini 3.5 Flash Cyber」を発表した。政府機関や信頼できるパートナー向けに近く限定パイロット提供を始めるとしており、ブラウザエンジンのV8では既に脆弱性55件を発見済みで、汎用版のGemini 3.5 Flash単体の47件、Claude Opus 4.6の36件を上回るという（3モデルが同一の試行回数で比較されたかは明記されていない）。同じ週に専用モデルの発表が集中したのは偶然ではなく、Anthropicが4月に非公開の「Mythos」を発表して以来、主要3社がこの分野で先陣を争ってきた結果だ。
Anthropicは2026年4月7日に「Mythos」を発表したが、一般公開はせず「Project Glasswing」の下でパートナー12組織に防御目的限定で提供している。同モデルは17年前のFreeBSDの遠隔コード実行脆弱性を自律的に発見・実証した実績を持つ。Google、Anthropic、Microsoftの3社に共通するのは、攻撃にも転用できる最先端モデルを無制限に公開しない姿勢だ。
Microsoftは「第三者による独立評価済み」と説明しているが、独立したテスターに事前アクセスを与えていなかったとNew York Timesが指摘したとGeekWireが報じている。評価の実施者や具体的な手法は、7月27日の発表資料には明記されていない。CyberGym95.95%という数字の信頼性を判断する材料は、現時点では発表元の説明以外にほとんど存在しない。
Microsoftは過去にセキュリティ事業の年間売上が200億ドル超に達したと公表しており、1ドル=163円台後半という約40年ぶりの円安水準（2026年7月26日時点）で換算すると日本円で約3兆2600億円に相当する。7月27日の発表資料では顧客数160万という規模が示されている。Project Perceptionの日本展開時期や日本語対応についての言及は7月27日時点の発表資料にはないが、Defenderへの統合という提供方法を踏まえれば、国内のDefender導入企業も早い段階でこの自律防御機能を利用できるようになる。8月3日に始まる公開プレビューで、脆弱性の発見から修正パッチ適用までの所要時間がどれだけ短縮されるかが実測値として示されれば、90%を自社モデルに委ね10%を外部に残すという今回の配分が、性能とコストのどちらを優先した判断だったのか初めて数字で裏付けられる。
