Microsoftは、複数のAIモデルを組み合わせて脆弱性を検知・修正する新たなセキュリティ製品「Project Perception」を準備していると報じられた。企業のコード、インフラ、展開済みのAIシステムをスキャンし、弱点を見つけて修正案を示したり、場合によってはパッチ適用まで行うという。今月中、または2026年7月末までに投入される見通しとされる。
事案の詳細
報道によると、Project PerceptionはMicrosoftの自社モデルに加え、OpenAIやAnthropicのモデルも利用し、タスクごとに最適なモデルへ振り分ける「model router」を採用する。単一モデルで全処理を行うのではなく、軽い分析は小規模モデル、複雑な推論は高性能モデルに任せることで、コストを抑えながら継続的な脆弱性発見を実現する設計とされている。
この仕組みは、ソフトウェアやIT環境内の脆弱性を探し出し、影響を説明し、修正案を提示する点で、Anthropicのセキュリティ製品「Mythos」と同系統の機能を持つとされる。Microsoft側は、より広い企業環境で使いやすい、低コストの代替手段を狙っているとみられる。
現時点で確認できる範囲では、Project Perceptionは正式発表前の内部コードネームとして扱われており、価格、対応製品、導入条件、提供地域の詳細は明らかになっていない。
影響と背景
Project Perceptionの背景には、企業のセキュリティ運用を「事後対応」から「継続的な脆弱性発見・修正」へ移す流れがある。従来は人手中心だったコード監査や脆弱性管理を、AIの推論能力と自動化で補うことで、対応速度と網羅性の向上を狙う構図だ。
報道では、この製品が企業向けAIセキュリティ市場でAnthropicのMythosと直接競合する可能性が指摘されている。特に、複数モデルを使い分ける構成により、費用対効果を高めつつ、検査・初期トリアージ・修正提案を一体化する点が特徴とされる。
対策・今後の展望
現時点でProject Perceptionの正式仕様は未公表だが、企業側の一般的な対策としては、脆弱性情報と更新情報の継続的な確認、パッチ適用の運用徹底、AIによる自動検知結果の検証体制の整備が重要になる。
今後、Microsoftが正式に提供内容を明らかにすれば、どの範囲まで自動修復を担うのか、どのAIモデルがどの作業を担当するのか、既存のセキュリティ運用とどう連携するのかが焦点になる見通しだ。
- 脆弱性情報と更新情報の継続的な確認：修正や更新の情報を把握し、適用漏れを防ぐ
- パッチ適用の運用徹底：適用手順や検証手順を整備し、更新を継続できる体制を保つ
- AI検知結果の確認体制の整備：自動検知や修正提案をそのまま受け入れず、重要箇所は人手で検証する
参照: MicrosoftのAIセキュリティ新戦略「Project Perception」とは？ 脆弱性を先回りしてふさぐ次世代の防御 – ｄメニューニュース