Microsoftが初のサイバーセキュリティ専用AIモデルを発表

画像の出典：Microsoft

サイバー攻撃の高度化とAIの悪用により、従来のセキュリティ対策では脅威の検知や対応が追いつかない状況が続いています。Microsoftは2026年7月27日、この課題を解決するためにAIエージェントを活用した新たなセキュリティ基盤「Project Perception」を発表しました。

本記事では、専門エージェントが連携して防御を行う同システムの仕組みと、セキュリティ特化型モデルの導入による運用の変化について詳しく解説します。

AI時代のセキュリティを再定義するProject Perception

専門エージェントによる分業体制の構築

Microsoftが発表したProject Perceptionは、単一のAIモデルに依存するのではなく、役割の異なる3種類の専門エージェントを連携させることで、包括的な防御を実現するシステムです。具体的には、攻撃者の視点で脆弱性を探索する「Red team agents」、脅威の兆候を調査・分析する「Blue team agents」、そして是正措置を講じて防御を固める「Green team agents」で構成されています。

これら3つのエージェントが閉ループ（循環型）システムを形成することで、人間が介入せずとも機械の速度でリスクの感知、推論、そして対応までを完結させることが可能です。これにより、攻撃の予兆から被害の最小化までをリアルタイムで実行できる体制が整います。

デジタル資産全体を網羅する可視化能力

Project Perceptionの強みは、ID管理、エンドポイント（PCやサーバー等の端末）、クラウド環境、さらにはAIシステムそのものに至るまで、企業のデジタル資産全体を横断的に監視できる点にあります。従来のセキュリティツールは個別の領域に特化していることが多く、攻撃の全体像を把握するまでに時間がかかるという課題がありました。本システムは、広範な可視化とアクションの実行を統合することで、複雑化する現代のサイバー攻撃に対しても迅速な対応を可能にします。

セキュリティ特化型モデルMAI-Cyber-1-Flashの導入

マルチモデル戦略による効率化

Microsoftは、Project Perceptionの運用効率を最大化するために、マルチモデル戦略を採用しています。これは、高度な推論能力を持つfrontierモデル（最先端の大規模言語モデル）と、特定のタスクに特化した専門モデルを適材適所で組み合わせる手法です。これにより、計算コストを抑えつつ、セキュリティ運用に必要な高い精度と応答速度の両立を目指しています。

専門モデルMAI-Cyber-1-Flashの性能

この戦略の核となるのが、今回新たに導入された初のサイバーセキュリティ特化型モデル「MAI-Cyber-1-Flash」です。同モデルは業界標準のベンチマーク「CyberGym」で96%のスコアを記録し、比較対象の「Mythos」を12ポイント上回りました。現行のMDASH構成と比較して運用コストを約50%削減できる見込みで、セキュリティ担当者の負荷軽減が期待されています。

企業が取り組むべきAIエージェント導入の指針

セキュリティ運用の自動化と高度化

Project Perceptionの登場は、セキュリティ運用が「人間主導」から「AIエージェント主導」へとシフトする転換点を示唆しています。企業にとって、自律的に防御を行うエージェントを導入することは、単なる効率化を超え、防御力の底上げに直結します。特に、Red team agentsのような攻撃的側面を持つエージェントを防御システムに組み込む手法は、今後の組織設計における重要なモデルケースとなるでしょう。

組織設計への示唆

今後、DX担当者や経営層には、AIエージェントを単なるツールとしてではなく、組織の「メンバー」としてどのように位置づけるかが問われます。専門エージェントの分業体制を自社のセキュリティ基盤にどう組み込むか、また、AIが判断した内容を人間がどのように統制・監督するかというガバナンスの構築が、次世代のセキュリティ戦略の鍵となります。

まとめ

• 3種類の専門エージェント（Red/Blue/Green）が連携し、リスクの発見から防御までを自動化する「Project Perception」を発表。
• セキュリティ対策を「感知・推論・行動」のサイクルで継続的に実行し、機械の速度で脅威に対応。
• 適切なモデルを適材適所で活用するマルチモデル戦略を採用し、初の専門モデル「MAI-Cyber-1-Flash」を導入。
• デジタル資産全体（ID、エンドポイント、クラウド、AIシステム等）の広範な可視化とアクションの実行を実現。

AIエージェントによる自律的な防御体制の構築は、今後のセキュリティ戦略の必須要件となります。まずは自社のセキュリティ運用におけるボトルネックを特定し、AIエージェントによる自動化が可能な領域から検討を開始することをお勧めします。

出典：Microsoft