Microsoft、AI防御基盤Project Perception公開 8月3日に試験提供

結論

Microsoftが7月27日、セキュリティ向けのAI基盤Project Perceptionを発表しました。自社とOpenAI、Anthropicのモデルを課題ごとに振り分ける複数モデル構成が特徴で、公開プレビューは8月3日から始まります。AIエージェントによる攻撃が現実になるなか、防御側もエージェントで対抗する動きが本格化し、セキュリティ製品の選定基準が変わります。

何を発表したのか

Project Perceptionは、フロンティアモデルと専用のサイバーモデルを組み合わせ、品質とコストの両方を最適化します。各セキュリティ課題を、最も効率よく処理できるモデルへ1つの基盤の中で振り分けます。Microsoftの公式ブログや複数の報道によれば、中核には複数モデル対応の仕組みMDASHと、新しいサイバー専用モデルMAI-Cyber-1-Flashがあります。

システムは3種類のエージェントを連携させます。攻撃者がたどり得る経路を探す赤チーム、どのリスクが重要かを見極める青チーム、修正を行う緑チームです。Microsoftの説明では、MDASHとMAI-Cyber-1-Flashの組み合わせは業界指標CyberGymで96%を記録し、Mythosを12ポイント上回り、現行構成に比べ約50%のコスト削減になるとしています。数字は自社評価に基づくため、第三者の検証は待つ必要があります。

この製品は、AnthropicのMythosに正面から対抗する位置づけです。7月はAIセキュリティが投資と買収の集まる分野になり、Cyera、Oasis Securityを約10億ドルで買収 AIエージェント防御へのような動きも続きました。エージェントの権限を最小に絞る設計が主流になった流れはAIエージェントにゼロトラスト 権限を絞る設計が主流にで扱っています。攻撃者がAIを使うなら、防御もAIで速度と規模を合わせる必要があるという判断が背景にあります。

現場の実務にどう効くか

セキュリティ製品を選ぶ企業には、モデルを1つに固定しない構成が現実的な選択肢に加わります。課題ごとに適したモデルへ振り分ける設計は、品質とコストの調整幅を広げます。まずは公開プレビューで、自社の警戒対象に対して赤・青・緑のエージェントがどこまで自動で回るかを小さく試すのがよいでしょう。ただし、自動で修正まで踏み込む仕組みには、取り返しのつかない操作の前に人の確認を挟む設計が要ります。中小企業が最低限そろえる守りは中小企業のAIセキュリティ最低限チェックリスト 今日からできる12項目にまとめました。指標やコストの数値はMicrosoftの発表段階のものなので、導入前に公式で最新を確認してください。

出典

• Rethinking security for the age of AI（Microsoft 公式ブログ）
• Microsoft Project Perception launches AI agents, specialized model for cybersecurity（Axios）
• Microsoft escalates the AI cybersecurity race with ‘Project Perception’（GeekWire）