マイクロソフト、AIサイバーセキュリティモデルとエージェンティック防御プラットフォームを発表、企業セキュリティコスト削減へ

企業のセキュリティ対策にいくら費用をかけているか、ご存知でしょうか。大手企業では毎年数十億円単位で、サイバー攻撃からの防衛に投資しています。そこにマイクロソフトが大きなメスを入れようとしています。

この背景には、セキュリティ対策の重要性がかつてないほど高まっていることがあります。データ漏洩やランサムウェア（身代金を要求するウイルス）の被害が相次ぎ、企業の危機感は極度に高まっています。一方で、セキュリティの専門家は不足しており、対応のコストは急速に膨らんでいるのが実情です。

マイクロソフトが発表した「MAI-Cyber-1-Flash」というAIモデルは、この矛盾を解く鍵になるかもしれません。簡単に言えば、コンピュータのプログラムをスキャンして、そこに潜む脆弱性（セキュリティの穴）を見つけ出すAIです。通常、こうした作業は人間の専門家が手作業で行ってきました。それを自動化する、ということです。

特に注目すべきは、その精度です。「CyberGym」というテストで96%の成績を収めたとのこと。これは既存のセキュリティAIを大きく上回る成績です。ただ高い精度を誇るだけでなく、処理速度も速く、運用コストも低い。つまり、「高性能で、安い」という理想的な組み合わせを実現しているわけです。

さらに興味深いのは「MDASH」という防御プラットフォームとの連携です。AIが脅威を発見するだけでなく、それに自動で対応する仕組みまで用意しているということ。人間が介入する余地を減らし、24時間無休で防御を続けられます。

マイクロソフトが掲げる目標「セキュリティコストの半減」は、単なるキャッチフレーズではなく、実現可能な目標に見えます。企業側からすれば、同じ予算で二倍の安心が手に入る、ということになるからです。

ただし、AIへの過信は禁物です。新しいタイプの攻撃には、AIもまた脆弱かもしれません。人間の専門家とAIの役割分担が、今後のセキュリティ戦略の鍵を握るでしょう。