マイクロソフト、セキュリティ特化AI「MAI-Cyber-1-Flash」を投入 AI対AIの攻防が新局面へ

専用モデルで防御コストを半減 #

Microsoftは、自社のAIセキュリティ基盤「MDASH」にセキュリティ特化AIモデル「MAI-Cyber-1-Flash」を組み込んだと発表した。GPT-5.4と組み合わせて運用することで、Claudeの最新世代モデル群に迫る、あるいは上回るセキュリティ検知能力を、主要モデルの半分程度のコストで発揮できるとしている。汎用LLMをそのまま流用するのではなく、脅威分析やログ解析に特化させた軽量モデルを自社基盤へ直接組み込む姿勢は、クラウド大手が競う「セキュリティのコモディティ化」戦略の延長線上にある動きだ。専用モデルであれば推論コストを抑えつつ、ログの形式やアラートの粒度に合わせたチューニングもしやすくなる。

SOCの自動化が進むほど問われる運用設計 #

セキュリティオペレーションセンター(SOC)の現場は、アラート量に対する人員不足が慢性化しており、一次トリアージや相関分析をAIに委ねる流れがここ数年で加速していた。専用モデルを低コストで大量投入できれば、これまで24時間監視体制を持てなかった中堅・中小企業にも異常検知網が広がる。一方で、コストの安さが先行すると、「モデルの判断をどこまで信頼し、遮断や隔離といった自動対応にまで踏み込ませるか」という運用ポリシーの議論が置き去りにされたまま普及だけが進む懸念もある。

AI対AIの消耗戦という新局面 #

攻撃側もすでに生成AIでフィッシング文面やマルウェアの亜種を量産しており、防御側のAI導入は事実上「AI対AI」の消耗戦の色合いを強めている。専用モデルが誤検知や見逃しを起こした際の説明責任、そしてモデル自体を欺くプロンプトインジェクションやログ汚染への耐性は、まだ第三者による十分な検証を経ていない。侵入テストや赤チーム演習の側でも、今後は「人間のアナリスト」ではなく「AIトリアージ」を欺けるかどうかが評価対象に加わっていくだろう。防御を担うAIそのものが新たな攻撃対象になり得るという点は、導入する企業もセキュリティ担当者も見落とすべきではない。