MS、脆弱性発見AI「MAI-Cyber-1-Flash」発表

AIセキュリティ実務ガイド 編集部 ・ 読了目安 約2分 ・ 一次情報をAIが要約し、公開前に人間の編集者が確認しています

かんたんに言うと

マイクロソフトが、ソフトウェアの弱点を自動で見つけ出すAIを発表した。企業のセキュリティ担当者は今後、こうしたAI診断ツールの活用を検討する価値がある。

AIセキュリティとの関連: AIが自動で脆弱性を発見・修復する次世代SOC(監視・対応基盤)の代表例であり、防御側AI活用の動向を示すため

一次情報(公式アドバイザリ・CVEレコード等)は確認できていません。本記事は下記の報道をもとに作成しています。

何が起きたか

マイクロソフトは2026年7月、同社初となるサイバーセキュリティ特化型AIモデル「MAI-Cyber-1-Flash」を発表したと報じられている。同モデルは発見が難しい脆弱性の特定を目的に設計され、100以上の専門AIエージェントを統合する同社のマルチエージェント型システム「MDASH」に組み込まれている。MDASHはこれまでも自社コードベースの脆弱性発見に活用されてきたという。マイクロソフトによると、脆弱性発見のベンチマーク「CyberGym」でのテストにおいて、MAI-Cyber-1-FlashはGoogleの「3.5 Flash Cyber」、OpenAIの「GPT-5.6 Sol」、アンソロピックの「Mythos 5」を上回る結果を示したとされる。同モデルは攻撃シミュレーションや脅威検知、脆弱性修正を行うエージェント型ソリューション「Project Perception」を通じて提供予定で、パブリックプレビューは8月3日開始予定という。

誰に・どう影響するか

【大企業】自社開発システムの脆弱性診断や修正作業を自動化・高速化できる可能性がある。既存のSOC(セキュリティ運用センター)業務にAIエージェントを組み込む動きが加速する見込みで、導入検討時はベンダーロックインや誤検知率の検証が必要になる。【中小企業】自社での脆弱性診断リソースが乏しい企業にとって、こうしたAIサービスが今後Microsoft製品群経由で利用可能になれば、外部委託コストを抑えつつセキュリティ水準を上げる選択肢が増える可能性がある。ただし現時点ではプレビュー段階であり、料金体系や適用範囲は明らかではない。

今すぐやるべきアクション

• Project Perceptionのパブリックプレビュー開始後、自社環境での試験導入を検討する
• 既存の脆弱性管理・パッチ適用プロセスとAIツールの役割分担を整理しておく
• AI診断結果を過信せず、人間による検証プロセスを維持する
• 競合他社(Google、OpenAI、Anthropic)の同種製品とも比較し自社に適した選択を行う

重大度の判定理由

重大度「中」: 製品発表段階でプレビュー未開始、悪用や緊急対応の必要性はなく情報として重要