Microsoft、MAI-Cyber-1-Flashをリリース——サイバー防御モデルがCyberGymで95.95%を達成

Microsoft AIがMAI-Cyber-1-Flashを発表しました。これは、MAI-Code-1-Flashをサイバーセキュリティ特化型にファインチューニングしたモデルで、サイバー防御のために構築されています。このモデルは、Microsoftのマルチモデルエージェント型スキャンハーネスであるMDASH（マルチモデルエージェントスキャンハーネス）内で動作します。モデルは、スパース混合エキスパート（Mixture-of-Experts）層を持つトランスフォーマーで、総パラメータ数1370億、アクティブパラメータ数50億、コンテキスト長256kです。1507の脆弱性再現タスクからなるスイートであるCyberGymにおいて、MDASHにMAI-Cyber-1-FlashとGPT-5.4を組み合わせた場合、95.95%のスコアを達成し、AnthropicのMythosを約12ポイント上回りました。MDASHは、Prepare、Scan、Validate、Dedupe、Proveの各段階を通じて100以上の専門エージェントを管理します。MAI-Cyber-1-Flashはタスクの最大90%を処理し、最も難しい10%をGPT-5.4にエスカレーションすることで、50%のコスト削減を実現しています。このモデルは、設計上ExploitGymではゼロスコアです。防御的パッチ適用のために訓練されており、エクスプロイト生成には対応していないためです。MDASHを活用した作業により、以前にWindowsネットワーキングで16件のCVE（Common Vulnerabilities and Exposures）が生成されました。このモデルは、Microsoftのセキュリティツールを通じて利用可能です。