AI最新情報 読了 8 分

CyberGymで96%、Anthropicを12ポイント突き放す——マイクロソフトが放った「半額のサイバー守護神」

Shiritomo編集部 @shiritomoAI_jp 2026年7月29日 更新
CyberGymで96%、Anthropicを12ポイント突き放す——マイクロソフトが放った「半額のサイバー守護神」

96%。
マイクロソフトが自社のサイバーセキュリティAI「MAI-Cyber-1-Flash」で叩き出したベンチマークスコアです。
競合とされるAnthropicの「Mythos」を12ポイント上回り、しかもコストは半分——。
この数字が発表された瞬間、AI業界のエンジニアたちがXで一斉に反応しました。
SNSでAIの動向を追っている方なら、企業のセキュリティ対策がここまでAI任せになりつつある現実を、そろそろ実感として持っておいたほうがいいかもしれません。

先に結論をまとめると:
– マイクロソフトが初の自社製サイバーセキュリティ専用AI「MAI-Cyber-1-Flash」を発表、脆弱性検知ベンチマークCyberGymでAnthropicのMythosを12ポイント上回った
– 同時に発表した「Project Perception」は、攻撃のシミュレーションから検知・修正までを自動化するエージェント型セキュリティ基盤で、8月3日にプレビュー開始予定
– コストは従来構成の半額を実現しており、「防御側にとってのボトルネックはもはやトークン単価だ」という発言が象徴的に注目されている

何が起きたのか——サム・ナデラCEO自らの発表

7月27日、サンフランシスコで開催されたイベントで、マイクロソフトのサティア・ナデラCEOが自ら「MAI-Cyber-1-Flash」の発表を行いました。
このモデルは同社が完全に自社開発した初のサイバーセキュリティ専用AIで、複数のAIエージェントを束ねる基盤「MDASH(マルチエージェント・セキュリティハーネス)」に組み込まれます。

ナデラ氏はX上で発表を告知しました。

(日本語訳:本日、顧客に半額のコストでフロンティア級のセキュリティを提供する一連のアップデートを発表します。
MAI-Cyber-1-Flashは当社初のサイバーセキュリティモデルで、複雑なコードベースから最も困難な脆弱性を見つけ出すために一から構築しました)

反応が大きかったのは、ベンチマークの数字そのものでした。
MAI-Cyber-1-FlashをGPT-5.4と組み合わせたMDASH構成は、脆弱性検知(ソフトウェアのセキュリティ上の弱点・穴を見つけ出す作業)の性能を測るベンチマーク「CyberGym」で96%近いスコアを記録し、Anthropicの「Mythos」を12ポイントも上回りました
この結果を見て、AIニュースを追う複数のアカウントが「見ておくべきベンチマークだ」と反応を寄せています。
ただ、数字だけを見て「マイクロソフトが圧勝した」と結論づけるのは早計です。
そこで発表の中身をもう少し詳しく見ていきましょう。

なぜ「半額」を強調するのか?

マイクロソフトAIのCEOを務めるムスタファ・スレイマン氏は、今回の発表で「防御側にとって、トークンのコストこそが本当の制約になっている」と語ったと報じられています。
これは示唆に富む発言です。
AIによる脆弱性検知は精度だけでなく、大量のコードを繰り返しスキャンし続けるための処理コストが実運用上のボトルネックになりやすいという課題があります。

MAI-Cyber-1-Flashは、日常的に発生する脆弱性対応業務の約9割をこのモデルが引き受け、判断が難しい高度な案件だけをGPT-5.4に回す設計です。
これにより、従来の最上位構成(GPT-5.4・5.4mini・5.3codexの組み合わせ)と比べて半分のコストで同等以上の性能を実現したとされています。
マイクロソフトAI公式のX投稿でも、このコスト構造について具体的に説明されていました。

同時発表された「Project Perception」は、攻撃シミュレーション・検知・調査・修正までを一連のエージェント群が担う、より広い意味でのセキュリティ基盤です。
同社によれば1日あたり100兆件を超えるセキュリティ信号(ID管理・エンドポイント・クラウド・ネットワークなど)を学習に活用しているとのことで、8月3日から一般プレビューが始まる予定です。

日本マイクロソフトのアカウントも、この発表を受けて情報発信を行っています。

一方で、AI各社が同種のベンチマークを競う構図そのものには注意が必要です。
AI研究者のローハン・ポール氏がXで指摘しているように、GPT-5.5 Cyberが85.6%、Gemini 3.5やGPT-5.6 Sol、Mythos 5がいずれも83〜84%前後という結果と比べると、マイクロソフトのスコアが頭一つ抜けている形です。
ただしベンチマークの測定条件は各社で異なる可能性があり、実運用でどこまで差が出るかは今後の検証が待たれるところでしょう。

Shiritomo編集部の考察:セキュリティのAI化は「価格競争」の段階へ

これまでのAIセキュリティ競争は「どれだけ精度が高いか」が主戦場でしたが、今回のマイクロボット発表が示すのは、次の争点が「同じ精度をどれだけ安く出せるか」に移りつつあるということです。
SNS運用担当者や情報システム部門にとって重要なのは、脆弱性診断AIの導入コストが今後さらに下がり、中小企業でも手が届く価格帯に入ってくる可能性がある点です。
過去にも、画像生成AIや文章生成AIが「高性能・高価格」から「実用十分・低価格」へと市場がシフトした経緯があり、セキュリティ領域でも同じ流れが起きつつあると見てよさそうです。
自社のセキュリティ担当者が今どのAIツールを検討しているか、一度確認しておく価値はあるでしょう。

まとめ

マイクロソフトが発表したMAI-Cyber-1-Flashは、ベンチマークの数字だけでなくコスト構造でも競合との差別化を狙った一手でした。
AIによるサイバーセキュリティは、精度競争から価格競争のフェーズへと移りつつあるようです。

さらに深掘りしたい方へ

OpenAIのサイバー防衛が進化した——「Daybreak拡大」で脆弱性修正がAI主導の時代へOpenAIのサイバー防衛が進化した——「Daybreak拡大」で脆弱性修正がAI主導の時代へセキュリティエンジニアの間で半ば笑えない話があります。 AIに脆弱性レポートを100件出してもらったら、今度は修正する人間が足りなくなったというものです。
「自社に脆弱性が1万件見つかった」——孫正義が緊急会見でぶち上げた、OpenAIと始める AIでAIを防ぐ サイバー防御サービス「自社に脆弱性が1万件見つかった」——孫正義が緊急会見でぶち上げた、OpenAIと始める”AIでAIを防ぐ”サイバー防御サービスAIによるサイバー攻撃が氾濫する、これは黒船の来航以来の危機だ——。 ソフトバンクグループ会長の孫正義氏がそう言い切りました。