🧩 Microsoft запустила MDASH: 100+ AI-агентов ищут уязвимости в Windows

Microsoft представила систему MDASH (Multi-Model Agentic Scanning Harness), которая использует более 100 специализированных AI-агентов для автоматического поиска уязвимостей в ПО. Система уже обнаружила 16 новых уязвимостей (CVE) в сетевом стеке Windows, четыре из которых признаны критическими — включая удаленное выполнение кода в компонентах tcpip.sys, IKEv2, netlogon.dll и dnsapi.dll.

MDASH работает в четыре этапа: анализ исходного кода, сканирование подозрительных участков, "дебаты" между агентами о реалистичности эксплуатации каждой находки и финальная проверка через специальные входные данные. Система модельно-независима — новые модели можно подключать простой сменой конфигурации.

На бенчмарке CyberGym (1507 реальных уязвимостей) MDASH показал 88,45% — лучший результат, опередив ближайшего конкурента на 5 п.п. Впрочем, сравнение не совсем честное: Microsoft сравнивает целый фреймворк с отдельными моделями.

Какие именно модели используются — OpenAI, Anthropic или собственные разработки Microsoft — не раскрывается. Система уже доступна в ограниченном приватном превью для внешних клиентов.

#Tech #Microsoft #Ai #MDASH