微软($MSFT)发布了一款基于人工智能的漏洞检测系统‘MDASH’。该系统在Windows网络和认证组件中发现了16个此前未知的漏洞，其中4个在本月‘补丁星期二’中被归类为已修复的‘致命’远程代码执行漏洞。
此次发布的MDASH是‘多模态代理扫描框架’的缩写，由微软自主代码安全团队和Windows攻击研究与防护组共同开发。其特点在于，它整合了100多个专门的AI代理来寻找漏洞，并让它们相互验证、反驳，甚至证明实际被利用的可能性。
发现的漏洞遍布于Windows TCP/IP栈、IKEEXT IPsec服务、HTTP.sys、Netlogon、DNS解析、Telnet客户端等核心网络领域。其中10个发生在内核模式，6个发生在用户模式，且大多数无需单独认证即可通过网络访问。
包括4个致命漏洞……可实现远程代码执行
特别值得注意的是，被归类为‘致命’的4个漏洞中，有一个是CVE-2026-33827，这是发生在tcpip.sys中的‘释放后使用’漏洞。发送带有特定选项的精心构造的IPv4数据包，即可在无需认证的情况下实现远程攻击。另一个漏洞CVE-2026-33824是IKEv2服务的双重释放问题，被描述为可通过UDP 500端口以本地系统权限执行代码。
微软强调，这些漏洞属于复杂类型，普通的单次扫描器难以轻易发现。例如，tcpip.sys漏洞涉及引用计数对象所有权消失后重新使用的结构，以及三条独立且交错的释放路径。该公司还解释说，IKEEXT漏洞也分布在6个源文件中，并且只有与同一代码库中的正常处理案例进行比较，才能发现异常迹象。
‘零误报，全部检测到21个’……性能指标也公开
微软还公布了证明MDASH实战性能的基准测试结果。在对植入公司内部测试驱动程序‘StorageDrive’中的21个漏洞进行的实验中，MDASH在无任何误报的情况下，全部21个漏洞都被找到。
另外，以微软安全响应中心在过去5年内确认的实际案例为基准进行评估的结果显示，在clfs.sys中实现了96%的召回率，在tcpip.sys中实现了100%的召回率。在公开基准测试‘CyberGym’中，针对从188个开源项目中提取的1507个实际漏洞复现任务，MDASH取得了88.45%的分数，登顶排行榜首位。这比第二名高出约5个百分点。
MDASH按照准备、扫描、验证、去重、证明的步骤化流水线运行。高性能的最新模型负责复杂推理，轻量化模型则在大规模搜索过程中扮演具有成本效益的‘辩论者’角色。此外，另一个专门的最新模型会提出独立的反对意见，重新检查结果。诸如内核调用约定、锁变体、进程间通信信任边界等特殊上下文，则由领域插件进行补充。
“核心不在于单一模型，而在于系统”……内部应用也已开始
微软代理安全部门副总裁金泰洙在公司发布会上表示，基于AI的漏洞挖掘的可持续竞争力不在于单一模型，而在于围绕该模型的‘代理型系统’。实际上，自主代码安全团队的部分成员来自‘Team Atlanta’，该团队曾通过构建自主网络推理系统（在开源项目中寻找实际漏洞并进行修补），在美国国防高级研究计划局举办的AI网络挑战赛中荣获第一名。
微软表示，目前MDASH已在公司内部工程团队中投入使用，并且正在针对部分客户以非公开预览的形式进行测试。
此次发布表明，生成式AI正迅速超越简单的代码编写辅助，扩展到实际的漏洞检测与验证领域。特别是在Windows这类大规模遗留代码盘根错节的环境中，AI系统开始产生‘实际可修补级别’的结果，这一点预示着未来软件开发安全方式的重大变革。
TP AI注意事项 本文使用TokenPost.ai基础语言模型进行摘要。正文主要内容可能被遗漏或与事实不符。