CyberGymで96%、Anthropicを12ポイント突き放す——マイクロソフトが放った「半額のサイバー守護神」
96%。
マイクロソフトが自社のサイバーセキュリティAI「MAI-Cyber-1-Flash」で叩き出したベンチマークスコアです。
競合とされるAnthropicの「Mythos」を12ポイント上回り、しかもコストは半分——。
この数字が発表された瞬間、AI業界のエンジニアたちがXで一斉に反応しました。
SNSでAIの動向を追っている方なら、企業のセキュリティ対策がここまでAI任せになりつつある現実を、そろそろ実感として持っておいたほうがいいかもしれません。
先に結論をまとめると:
– マイクロソフトが初の自社製サイバーセキュリティ専用AI「MAI-Cyber-1-Flash」を発表、脆弱性検知ベンチマークCyberGymでAnthropicのMythosを12ポイント上回った
– 同時に発表した「Project Perception」は、攻撃のシミュレーションから検知・修正までを自動化するエージェント型セキュリティ基盤で、8月3日にプレビュー開始予定
– コストは従来構成の半額を実現しており、「防御側にとってのボトルネックはもはやトークン単価だ」という発言が象徴的に注目されている
何が起きたのか——サム・ナデラCEO自らの発表
7月27日、サンフランシスコで開催されたイベントで、マイクロソフトのサティア・ナデラCEOが自ら「MAI-Cyber-1-Flash」の発表を行いました。
このモデルは同社が完全に自社開発した初のサイバーセキュリティ専用AIで、複数のAIエージェントを束ねる基盤「MDASH(マルチエージェント・セキュリティハーネス)」に組み込まれます。
ナデラ氏はX上で発表を告知しました。
Today, we are announcing a series of updates that give customers frontier-grade security at half the cost.
MAI-Cyber-1-Flash is our first cybersecurity model, built ground up to find the most challenging vulnerabilities in complex code bases. When combined with MDASH, it… pic.twitter.com/npcIihN1H7— Satya Nadella (@satyanadella) 2026年7月27日
(日本語訳:本日、顧客に半額のコストでフロンティア級のセキュリティを提供する一連のアップデートを発表します。
MAI-Cyber-1-Flashは当社初のサイバーセキュリティモデルで、複雑なコードベースから最も困難な脆弱性を見つけ出すために一から構築しました)
反応が大きかったのは、ベンチマークの数字そのものでした。
MAI-Cyber-1-FlashをGPT-5.4と組み合わせたMDASH構成は、脆弱性検知(ソフトウェアのセキュリティ上の弱点・穴を見つけ出す作業)の性能を測るベンチマーク「CyberGym」で96%近いスコアを記録し、Anthropicの「Mythos」を12ポイントも上回りました。
この結果を見て、AIニュースを追う複数のアカウントが「見ておくべきベンチマークだ」と反応を寄せています。
ただ、数字だけを見て「マイクロソフトが圧勝した」と結論づけるのは早計です。
そこで発表の中身をもう少し詳しく見ていきましょう。
なぜ「半額」を強調するのか?
マイクロソフトAIのCEOを務めるムスタファ・スレイマン氏は、今回の発表で「防御側にとって、トークンのコストこそが本当の制約になっている」と語ったと報じられています。
これは示唆に富む発言です。
AIによる脆弱性検知は精度だけでなく、大量のコードを繰り返しスキャンし続けるための処理コストが実運用上のボトルネックになりやすいという課題があります。
MAI-Cyber-1-Flashは、日常的に発生する脆弱性対応業務の約9割をこのモデルが引き受け、判断が難しい高度な案件だけをGPT-5.4に回す設計です。
これにより、従来の最上位構成(GPT-5.4・5.4mini・5.3codexの組み合わせ)と比べて半分のコストで同等以上の性能を実現したとされています。
マイクロソフトAI公式のX投稿でも、このコスト構造について具体的に説明されていました。
Introducing MAI-Cyber-1-Flash, our new in-house cybersecurity model running inside of MDASH, our multi-agent harness that detects and remediates vulnerabilities across large-scale code bases.
— Microsoft AI (@MicrosoftAI) 2026年7月27日
MDASH: MAI-Cyber-1-Flash+GPT-5.4 model combination out-performs Mythos by 12 points on… pic.twitter.com/qHz5Ika6Fz
同時発表された「Project Perception」は、攻撃シミュレーション・検知・調査・修正までを一連のエージェント群が担う、より広い意味でのセキュリティ基盤です。
同社によれば1日あたり100兆件を超えるセキュリティ信号(ID管理・エンドポイント・クラウド・ネットワークなど)を学習に活用しているとのことで、8月3日から一般プレビューが始まる予定です。
日本マイクロソフトのアカウントも、この発表を受けて情報発信を行っています。
新しいエージェント型セキュリティ システム「Project Perception」を発表しました。
— 日本マイクロソフト株式会社 (@mskkpr) 2026年7月28日
新モデル「MAI-Cyber-1-Flash」を搭載した MDASH は、Mythos 超えの性能と従来比約 50% のコスト削減を実現。
AI 時代の新しいサイバースタックをご覧ください。https://t.co/eKCO6MZNQC
一方で、AI各社が同種のベンチマークを競う構図そのものには注意が必要です。
AI研究者のローハン・ポール氏がXで指摘しているように、GPT-5.5 Cyberが85.6%、Gemini 3.5やGPT-5.6 Sol、Mythos 5がいずれも83〜84%前後という結果と比べると、マイクロソフトのスコアが頭一つ抜けている形です。
ただしベンチマークの測定条件は各社で異なる可能性があり、実運用でどこまで差が出るかは今後の検証が待たれるところでしょう。
Shiritomo編集部の考察:セキュリティのAI化は「価格競争」の段階へ
これまでのAIセキュリティ競争は「どれだけ精度が高いか」が主戦場でしたが、今回のマイクロボット発表が示すのは、次の争点が「同じ精度をどれだけ安く出せるか」に移りつつあるということです。
SNS運用担当者や情報システム部門にとって重要なのは、脆弱性診断AIの導入コストが今後さらに下がり、中小企業でも手が届く価格帯に入ってくる可能性がある点です。
過去にも、画像生成AIや文章生成AIが「高性能・高価格」から「実用十分・低価格」へと市場がシフトした経緯があり、セキュリティ領域でも同じ流れが起きつつあると見てよさそうです。
自社のセキュリティ担当者が今どのAIツールを検討しているか、一度確認しておく価値はあるでしょう。
まとめ
マイクロソフトが発表したMAI-Cyber-1-Flashは、ベンチマークの数字だけでなくコスト構造でも競合との差別化を狙った一手でした。
AIによるサイバーセキュリティは、精度競争から価格競争のフェーズへと移りつつあるようです。


