はじめに
2026年7月27日（日本時間7月28日）、Microsoft はサイバーセキュリティ専用の新しいAIモデル 「MAI-Cyber-1-Flash」 と、それを中核とするエージェント型セキュリティシステム 「Project Perception」 を発表しました。
主要なサイバーセキュリティベンチマーク CyberGym でのスコアは 96%（Anthropic の Mythos 5 は 84%）。既存の MDASH 構成と比べてコストは 約50%削減 と発表されており、8月3日にパブリックプレビューが開始されます。まず Microsoft Defender に組み込まれ、その後 Microsoft Security 製品群全体へ順次展開される予定です。
情シス担当者にとっては「使えるかどうか」が最大の関心事でしょう。本記事では発表内容を丁寧に整理し、導入に向けて今から押さえておくべきポイントを解説します。
1. 何が発表されたか
発表の背景
Microsoft は公式ブログ “Rethinking security for the age of AI”（2026年7月27日）の中で、現在のサイバーセキュリティの課題を次のように述べています。
「攻撃者はエクスプロイトをより速く生成し、キャンペーンをより大規模に展開できるようになった。人間の活動を前提に設計された従来のアプローチでは、AIエージェントとマシンスピードの攻撃には対応できない」
つまり、AI を使って攻撃してくる敵に対して、AI で守るという時代に入ったということです。
発表された主なコンポーネント
| コンポーネント | 役割 |
|---|---|
| MAI-Cyber-1-Flash | Microsoft が開発したサイバーセキュリティ専用AIモデル |
| MDASH | ソフトウェア脆弱性管理に特化したマルチモデル・エージェントチーム（2026年5月公開済み） |
| Project Perception | 上記を統合したエージェント型セキュリティシステム。8月3日パブリックプレビュー開始 |
今回の核心は 「MAI-Cyber-1-Flash を MDASH に組み込んだこと」 です。これにより従来の MDASH 構成と比べてベンチマークスコア・コストの両面で大きな改善が実現しました。
2. Project Perception のアーキテクチャ — 3種のAIエージェントが連携
Project Perception は、3種類の専門AIエージェントが協調して動作するクローズドループのセキュリティシステムです。
3種のエージェント
| エージェント種別 | 役割 | 情シス目線での例え |
|---|---|---|
| レッドチームエージェント | 攻撃者の視点で侵害経路を特定（ペネトレーションテスト相当） | 「穴を先に見つけてくれるアシスタント」 |
| ブルーチームエージェント | 脅威を調査・トリアージし、リスクを評価 | 「アラートの取捨選択を24時間やってくれる人」 |
| グリーンチームエージェント | 修正対応・防御強化を自動実行 | 「パッチ適用と設定変更を自動でやってくれる人」 |
この3チームが 継続的に回り続ける（クローズドループ） ことで、「発見→評価→修正」のサイクルをマシンスピードで回せる、というのがポイントです。
「新しいサイバースタック」の6層構造
Microsoft は Project Perception を支える 「新しいサイバースタック」 として、以下の6層を定義しています。
| 層 | 内容 |
|---|---|
| シグナル・センサー | エンドポイント、ID、データ、クラウド、アプリ、AIシステムにわたる可視性 |
| セキュリティコンテキスト | シグナルをAIが推論できるトークン効率の高い文脈情報に変換 |
| モデル | タスクに最適なモデルを選択するマルチモデルアーキテクチャ |
| ハーネス | エージェントとモデルをセキュリティワークフロー全体にまたがって調整 |
| エージェント | レッド・ブルー・グリーンの3チームが継続的に防御を実行 |
| アクチュエーター | エージェントの判断を実際の保護アクションに変換 |
特に「セキュリティコンテキスト」の層が重要です。Microsoft は Defender for Endpoint、Entra ID、Sentinel などから収集した膨大なシグナルを、AIエージェントが即座に推論できる形式に変換して提供します。これにより各エージェントが毎回ゼロからデータを集め直す必要がなくなり、コストと応答時間を大幅に削減できます。
3. MAI-Cyber-1-Flash の性能と料金モデル
ベンチマーク：業界最高水準の 96%
Microsoft が2026年7月27日に公開したベンチマーク結果（サイバーセキュリティ性能評価指標「CyberGym」）では以下のスコアが報告されています。
| モデル／システム | CyberGym スコア |
|---|---|
| MDASH + MAI-Cyber-1-Flash（今回の構成） | 96% |
| Claude Mythos 5（Anthropic） | 84% |
12ポイントの差は大きく、Microsoft AI CEO の Mustafa Suleyman 氏は「極めて注目すべき成果」と評価しました。
処理の役割分担
MAI-Cyber-1-Flash 単体ではなく、GPT-5.4 との組み合わせで動作します。Suleyman 氏の説明によると：
- 約90%のクエリ: MAI-Cyber-1-Flash が処理（脆弱性の検出・パッチ作成・修正の妥当性確認まで担当）
- 残り約10%の複雑なケース: MAI-Cyber-1-Flash の約10倍の規模を持つ GPT-5.4 が担当
「モデル同士が処理を引き継ぎ合うことで、他のあらゆるモデルを上回る性能を発揮しながら、それを半分のコストで実現している」（Mustafa Suleyman）
料金モデル：SCU（セキュリティコンピュートユニット）ベースの従量課金
料金は使用した 「Security Compute Units（SCU）」 の数に応じた従量課金制です。AIエージェントが実行するシナリオ数が多いほど SCU を消費します。
情シス担当者へのポイント: 作業量が増えれば支払いも増える仕組みです。ただし Microsoft によれば、現在市場にある MDASH 構成と比べてコストは 約50%削減 できるとのことです。
利用開始タイムライン
| 時期 | 内容 |
|---|---|
| 2026年8月3日 | Project Perception パブリックプレビュー開始 |
| 順次 | Microsoft Defender への組み込み |
| その後 | Microsoft Security 製品群全体へ展開 |
4. 情シス担当者が今すぐ知るべきこと
① 今すぐ対応が必要な脆弱性・パッチはない
今回の発表は新製品・新機能の発表であり、緊急対応を要する脆弱性の公開ではありません。ただし、Microsoft Security 製品のロードマップが大きく変わるため、把握しておくことが重要です。
② Microsoft Defender を使っている組織は自動で恩恵を受ける可能性がある
Project Perception は Microsoft Defender に直接組み込まれる予定です。既存の Defender ライセンスをお持ちの組織は、追加の初期設定なしに一部の機能から恩恵を受けられる可能性があります（詳細は Microsoft から順次公開予定）。
③ 8月3日のパブリックプレビューをチェックする
パブリックプレビュー開始後、Microsoft Security の公式ドキュメント・テックコミュニティで詳細な利用手順・要件・ライセンス情報が公開されます。情シス担当者は下記を定期チェックすることを推奨します：
- Microsoft Security ブログ: https://www.microsoft.com/security/blog
- Microsoft Tech Community (Security): https://techcommunity.microsoft.com/category/microsoftsecurity
④ 「AIがセキュリティを自動化する」時代への心構え
Project Perception の方向性は、セキュリティ運用の多くをAIが自律実行する世界です。情シス担当者の役割は「アラート対応の実行者」から「AIの出力を承認・監視する判断者」にシフトしていきます。
Microsoft は「人間が常にコントロールを保てるように設計されている」と強調していますが、実際にどの操作が自動実行されてどの操作が人間の承認を必要とするかは、今後の詳細設計次第です。パブリックプレビューで確認する最重要ポイントの一つです。
5. まとめ
今回の発表を情シス担当者向けに3行でまとめます：
- Microsoft が「MAI-Cyber-1-Flash」を発表: サイバーセキュリティ専用AIで業界最高水準スコアを記録。コストも従来比50%削減。
- 8月3日にパブリックプレビュー開始: まず Microsoft Defender に組み込まれ、Microsoft Security 製品群に順次展開予定。
- すぐに必要な対応はないが動向は注視を: 緊急脆弱性ではないが、Microsoft Security ロードマップが大きく変わる重要発表。
Project Perception は「AIで攻める敵にAIで守る」という現代のセキュリティの方向性を体現したシステムです。Microsoft Security 製品を利用中の組織は特に、8月3日以降の詳細情報を注目してください。
出典
- Microsoft Official Blog — “Rethinking security for the age of AI” (2026年7月27日)
https://blogs.microsoft.com/blog/2026/07/27/rethinking-security-for-the-age-of-ai/ - Microsoft AI — “Introducing MAI-Cyber-1-Flash inside MDASH”
https://microsoft.ai/news/introducing-mai-cyber-1-flash-inside-mdash/