7月28日、Matthias Bastianが「Microsoft launches its own cybersecurity model MAI-Cyber-1-Flash but still depends on OpenAI for the toughest tasks」と題した記事を公開した。Microsoftがサイバーセキュリティ特化の小型AIモデル「MAI-Cyber-1-Flash」を発表し、コストを約50%削減しながらも、難易度の高いタスクではOpenAIのモデルに依存し続けるという、ある種の「割り切り設計」が業界内で注目を集めている。

コスト50%削減の仕組み：90%は自前、10%はGPT-5.4に委ねる

MicrosoftがMAI-Cyber-1-Flashを投入した最大の動機は、性能ではなくコスト構造の改善だ。

従来、高度なセキュリティ分析はフロンティアモデル（最先端の大規模AIモデル）に全面依存していたが、新構成ではタスクの90%をMAI-Cyber-1-Flashが処理し、残る難度の高い10%のみをGPT-5.4（MicrosoftがAzure経由で参照するOpenAIの最新フロンティアモデル）に渡す。この役割分担により、コストを約50%削減できるとMicrosoftは主張している。

MAI-Cyber-1-Flashは、Microsoftが既に発表していたMDASH（マルチエージェントシステム）に組み込まれた形で提供される。MDASHとMAI-Cyber-1-Flashの組み合わせは、セキュリティAIのベンチマーク「CyberGym」（大規模コードベースに潜む実際の脆弱性をAIがどれだけ検出できるかを測る指標）で96%のスコアを記録。これはMythos（別のセキュリティAIモデル）を12ポイント上回り、GeminiおよびGPT単体をも上回る結果だ。

MicrosoftのMDASHシステム（MAI-Cyber-1-Flash＋GPT-5.4）はCyberGymでほぼ96%を記録。Gemini、GPT、Mythosを上回る。出典：Microsoft

モデルの素性と「複雑な推論はOpenAI任せ」という現実

MAI-Cyber-1-Flashは、MicrosoftのMAI-Thinking-1ラインをベースとしている。このMAI-Thinking-1シリーズは、ライセンスなしのWebデータで学習していたことが過去に指摘されており、エンタープライズ向けのクリーンデータを使うと約束していたMicrosoftの姿勢との矛盾として問題視されていた経緯がある。こうした信頼性への懸念が解消されていない状況で、同ラインをベースとするMAI-Cyber-1-Flashを企業セキュリティ用途に本格展開するには、データガバナンスの観点からも引き続き注視が必要だ。

また、CyberGymでの高スコアはあくまで「MDASHシステム全体」の数値であり、MAI-Cyber-1-Flash単体の性能ではない点も見落としてはならない。複雑な推論が必要な場面では依然としてGPT-5.4に頼るという構造は、Microsoftが「フロンティアモデルとの差を縮めた」と主張しながらも、OpenAIへの依存を完全には断ち切れていない現状を示している。

ただ、この設計はMicrosoftの戦略的な立ち位置とも一致している。同社はSatya Nadella CEOが語るように、AIモデルのオーケストレーター（調整役）としての役割を強化しており、自社モデルと外部モデルを組み合わせて最適なシステムを構築するアプローチを推進している。MAI-Cyber-1-Flashはその文脈において、「完全な自立」を目指すモデルではなく、コスト最適化のための分業を意図して設計されたと解釈するのが自然だ。

同時発表：リアルタイム脅威監視エージェント「Perception」

MAI-Cyber-1-Flashと同時に、Microsoftはエージェント型のセキュリティシステム「Perception」も発表した。Perceptionは継続的にネットワーク環境を監視し、脅威を検知した場合は人間の介入を待たずに自律的な緩和アクションを実行するよう設計されている。MAI-Cyber-1-Flashがコスト効率を担う「処理エンジン」であるのに対し、Perceptionはリアルタイム対応を担う「監視エージェント」として機能する位置づけだ。

両者を合わせた発表の背景には、Microsoftが持つ1日あたり100兆件以上のセキュリティシグナルと160万顧客というデータ規模がある。この膨大なシグナル量は、脅威パターンの学習・検知精度の向上においてMicrosoftが競合に対して持つ構造的な優位性として強調されている。MAI-Cyber-1-Flashによるコスト削減と、Perceptionによるリアルタイム対応能力の強化を同時に打ち出すことで、Microsoftはセキュリティプラットフォームとしての包括的な競争力を訴求している。

MAI-Cyber-1-Flashの実質的な意義は、「最強のモデルを作った」ではなく、「重い処理を安く捌ける専用モデルでコストを抑えながら、難しい部分だけ最強モデルに任せる」というアーキテクチャの合理化にある。セキュリティ用途でAIを大規模運用する際のコスト問題に対し、一つの現実解を示した形だ。

詳細はMicrosoft launches its own cybersecurity model MAI-Cyber-1-Flash but still depends on OpenAI for the toughest tasksを参照していただきたい。