マイクロソフト、Mythos越えセキュリティ特化AI「MAI-Cyber-1-Flash」を発表

　米マイクロソフトが開発した「MAI-Cyber-1-Flash」は、ソフトウェアの脆弱性発見から修正までを自律的に実行する防衛特化型のAIモデルだ。同社が公表したデータによると、ソフトウェアの脆弱性検知能力を測定する業界標準ベンチマーク「CyberGym」において95.95%のスコアを達成した。これは、これまで同分野で高い評価を得ていたAnthropicの主力モデル「Claude Mythos 5」の成績を大幅に上回る数値となる。

　同モデルは単体で稼働するのではなく、マイクロソフトが新たに構築した自律型マルチエージェント・オーケストレーション・システム「MDASH（Microsoft Security multi-model agentic scanning harness）」に統合して運用される。システム内では複数のAIエージェントが連携し、大規模で複雑な企業コードベースを巡回する。潜在的な脆弱性を発見するにとどまらず、実際に攻撃が可能かを検証する実証コード（PoC）を自ら作成し、適切な修正パッチの生成、適用、検証までを一貫して処理する。


　運用コストの低減も特徴の1つだ。GPT-5.4のような汎用的な大規模言語モデルをセキュリティ用途で単独稼働させた場合と比較し、同等以上の検知性能を維持しながら運用時のトークン消費コストを約半分に抑えた。サイバー攻撃の規模拡大と速度向上に対応しつつ、企業が直面するセキュリティ運用コストの課題を解決する設計となっている。

　MAI-Cyber-1-FlashとMDASHを組み合わせた統合セキュリティシステムは「Project Perception」と命名された。8月3日にパブリックプレビュー版の提供を開始する。まずは同社のセキュリティ製品「Microsoft Defender」に直接組み込まれ、その後「Microsoft Security」の全製品群へ順次展開される計画だ。悪意あるアクターによるAIの兵器化が進む中、防衛側のAIが自律的にシステムを保護する新たなアーキテクチャの実装が本格化している。