ここでの核心的な変化はアーキテクチャのシフトです。Microsoftは防御者を一般的なチャットボットインターフェースから、実際のセキュリティ組織の運用を反映したエージェントチームのワークフローへと移行させています。MAI-Cyber-1-Flashは大規模コードベースの難しい脆弱性の発見に特化しています。Perceptionは赤チームが現実的な攻撃をシミュレートし、青チームが問題を検出・トリアージし、緑チームが修正措置を生成することを調整し、発見、優先順位付け、修正を一つのループに統合します。11月3日のパブリックプレビューは、エージェント型セキュリティを企業のパイロットに直接導入することになります。

実際には、これはDevSecOpsの速度に対する新たなベンチマークを提案しています。エージェントシステムがバグを再現し、失敗したパスを示し、検出方法を提案し、コードを修正し、修正を検証するまでの速度が、現在の人間介入型パイプラインより速いかどうかです。MicrosoftはMDASHハーネスを脆弱性の特定と修正の接着剤として位置付け、内部ベンチマークで競争力のある性能を主張しています。企業にとっての即時の課題は誇大広告ではなく、Perceptionが誤検知を減らし、既存のCI/CDやチケットワークフローにきれいにマッピングされる優先順位付きでコンテキスト豊かな発見を提供できるかどうかです。

セキュリティリーダーにとって、パイロット計画は再現性、ガバナンス、統合に焦点を当てるべきです。実際のインシデントと既知の脆弱性の厳選されたコーパスから開始し、攻撃者モデルとデータ境界を定義し、証拠、攻撃経路、コード差分の正確なテレメトリを要求します。有効な発見あたりのコスト、修正検証までの平均時間、ポリシー準拠の修正率を測定します。SAST/DAST、コードレビュー、ランタイム検出と統合し、本番変更には人間の承認を強制し、リポジトリ、シークレット、ビルドシステムへの安全なモデルアクセスを確立します。

リスクは残ります。ベンチマークの主張は第三者の検証と同等条件のテストスイートが必要です。エージェントの調整はモデルの誤りを増幅する可能性があるため、ガードレールと敵対的テストは必須です。購入者はPerceptionの分離、ログ記録、ロールバックを圧力テストし、マルチクラウド環境全体でのポリシーマッピングを確認し、独自のハーネスやプレイブックによるロックインリスクを定量化すべきです。価値が維持されれば、手渡しの減少と修正の高速化により、CISOは汎用アシスタントから脆弱性発見と修正に特化したエージェントスタックへの予算移行を正当化できます。