Microsoft、自律型セキュリティ基盤を8/3公開 専用AIも投入

結論

Microsoftは7月27日、セキュリティ専用のAIモデルとなるMAI-Cyber-1-Flashと、複数のAIエージェントが連携して守りを固めるProject Perceptionを発表した。Project Perceptionは8月3日に一般プレビューを始める。脆弱性を見つけ、危険度を判断し、修正まで進める作業をAIが役割分担でこなす設計だ。セキュリティ人材が足りない現場にとって、監視と対処の一部をAIに任せる選択肢が広がる。導入を検討する企業は、まず自社の運用のどこをAIに預けられるかを見極める段階に入る。

何が発表されたか

MAI-Cyber-1-Flashは、Microsoftが自社で作った初のセキュリティ専用AIモデルだ。汎用の会話用ではなく、脆弱性の検出や日常の分析に絞って最適化されている。Microsoftは、大型の汎用モデルのおよそ半分の費用で動くとしている。CyberGymという評価では96%を記録し、他社の主要モデルを上回ったと公表した。ただし評価の数字は特定の条件下のもので、自社の環境で同じ結果が出るとは限らない。最新の仕様と対応範囲は公式で確認してほしい。

Project Perceptionは、役割の違うAIエージェントを組み合わせた仕組みだ。最初に3種のエージェントを用意する。攻撃側の視点で弱点と侵入経路を洗い出すRed、見つかった問題のうち本当に危険なものを見極めるBlue、修正パッチを作って適用し守りを強めるGreenの3つだ。人間のセキュリティチームが分担してきた作業を、エージェントどうしが情報を共有しながら進める。従来のツールが警告を出すだけで止まっていたのに対し、対処まで踏み込む点が違う。

AIエージェントが自律的に動く仕組みそのものはAIエージェントとは？生成AIとの違いと業務への影響で整理できる。AIが自ら操作するほど、その履歴を残す運用が欠かせなくなる。記録の考え方は生成AIのログ・監査の考え方 企業が記録すべき情報と運用方法を参照してほしい。

現場の実務にどう効くか

セキュリティ担当が少ない企業ほど、警告の選別と初動に時間を取られている。危険度の判断や修正の下ごしらえをAIが担えば、人は判断の重い部分に集中しやすくなる。攻撃側もAIを使う時代に、守り側だけ人手で回す前提は崩れつつある。

一方で、AIに対処まで任せるなら、誰がどこまでAIに権限を与えるかを先に決めておく必要がある。修正パッチの適用のような踏み込んだ操作を無条件に任せれば、思わぬ影響が出かねない。導入時は権限の範囲と承認の線引きをはっきりさせておきたい。権限設計の考え方は生成AIのアクセス権限管理 誰がどのAIを使えるかを組織で制御するが参考になる。AIエージェント同士の防御連合の動きはNVIDIA主導でAIエージェント防御の連合 30社超が参加も合わせて押さえておくとよい。推進担当が明日できるのは、自社の警告対応のどの工程が定型で、どこをAIに預けられそうかを一覧にすることだ。

出典

• Microsoft AI: Introducing MAI-Cyber-1-Flash inside MDASH
• Microsoft Security: Project Perception
• The Official Microsoft Blog: Rethinking security for the age of AI