Microsoft、MDASH内でコスト効率の高いAIセキュリティモデルMAI-Cyber-1-Flashを発表
新モデルはCyberGymスコア96%と運用コスト半減を謳い、Perceptionエージェント型セキュリティシステムとともにデビューした。
By Ryan Merket · Published
Primary source: microsoft.ai
Why it matters
MAI‑Cyber‑1‑Flash shows how AI can halve security model costs while boosting detection accuracy, a crucial shift for enterprises battling ever‑more sophisticated software vulnerabilities.
2026年7月27日、Microsoftはマルチエージェント脆弱性検出・修復プラットフォームであるMDASHにMAI‑Cyber‑1‑Flashを統合したと発表しました。公式のMicrosoft AIサイトに掲載されたブログ記事は、このモデルを「世界水準」のセキュリティ提供物として位置づけ、主要なAIモデルと比べておよそ50%のコストで同等の性能を発揮すると説明しています。
発表によれば、MAI‑Cyber‑1‑Flashは「システムが大規模なコードベース上で推論し、実際のコード中の脆弱性を見つける能力を評価する金標準ベンチマークであるCyberGym上でMythos、Gemini、GPTを上回る」とされています。モデルはCyberGymで96%のスコアを達成し、前回のベンチマーク覇者であるMythosを12ポイント引き離しました。Microsoftは、この性能が最も要求の厳しいタスク上位10%にGPT‑5.4、GPT‑5.4 mini、GPT‑5.3 Codexを利用する既存のMDASHスタックと比較して50%のコスト削減に相当すると主張しています。
発表はまた、MDASH内でエージェント群を編成して継続的に監視、パッチ適用、脅威ベクトルの封じ込めを行う「エージェント型セキュリティシステム」であるPerceptionの展開も同時に発表しました。Perceptionは近くMAI‑Cyber‑1‑Flashを活用して、ソフトウェア脆弱性検出以外のより広範なセキュリティワークフローにも対応する予定です。
Why the model matters now
サイバーセキュリティ実務者は、攻撃者が単一の悪用可能な欠陥を見つけるために大規模なコードベースを走査する高度なAI駆動ツールをますます巧みに使うという、変化する脅威環境に直面しています。自動化された脆弱性発見のコストが崩壊するにつれて、従来の「時折スキャンし、最終的にパッチを当てる」というパラダイムは維持困難になりつつあります。Microsoftのブログは、トークンコストが防御側にとって主要な制約になっており、MAI‑Cyber‑1‑Flashは日常的なセキュリティタスクの最大90%を処理するよう設計されており、最も困難な10%のケースにはより高コストのモデルを残すと主張しています。
このモデルは社内で構築されたMAI‑Thinking‑1系譜に由来し、「最高品質のデータ」で構築され、Microsoftのサイバーセキュリティ専門家によってチューニングされています。投稿内の技術報告書へのリンク（ブログの「Details in our technical report」参照）はアーキテクチャ、訓練データ、ベンチマーク手法の概要を示しているとされていますが、全文はここには掲載されていません。
Strategic implications
軽量でコード重視のセキュリティモデルをMDASHに直接組み込むことで、Microsoftはコストと精度のバランスを取った統合AIセキュリティスタックを企業に提供することを目指しています。コスト面の優位性は、これまで連続的なセキュリティ監視のために大規模言語モデルを導入できなかった小規模組織にも高度なAI駆動スキャンを開放する可能性があります。同時にPerceptionの統合は、エンドツーエンドのセキュリティ運用を自動化するエージェント型AIシステムに対するMicrosoftのより大きな賭けを示しています。
Industry context
今回のローンチは、Google CloudのAI強化型Threat DetectionやAmazonのGuardDuty AI拡張を含むクラウドプロバイダ各社によるAI重視のセキュリティ提供の波に続くものです。MicrosoftがMAI‑Cyber‑1‑Flashを自社のGPT‑5.4ベースのスタックに対する「半額」の代替と位置づけたことは、生の能力ではなく経済性で差別化を図るものであり、コストに敏感な企業購買層には響く可能性があります。
What’s next
MicrosoftはPerceptionが近くMAI‑Cyber‑1‑Flashの利用を追加のセキュリティワークフローに拡大すると述べていますが、具体的なタイムラインは明らかにしていません。同社はまた、モデルの訓練データの出所や多様なコードベースに展開した際の潜在的な制限事項に光を当てる可能性のある追加の技術的詳細を今後の報告書で提供することを約束しています。
この発表記事はMicrosoftのAI部門の上級リーダーであるMustafa SuleymanとHayete Gallotによって執筆され、公式のMicrosoft AIブログに掲載されました。
