Автоматизация защиты: что такое MDASH
В ответ на рост скорости AI-атак Microsoft развернула новую стратегию безопасности, основанную на автоматизированном конвейере обнаружения уязвимостей. Ключевым элементом стала система MDASH (Multi-Model Agentic Scanning Harness), разработанная командой Microsoft Autonomous Code Security (ACS). Инструмент использует ансамбль передовых и дистиллированных моделей, координируя работу более 100 специализированных AI-агентов. Эти агенты не просто ищут баги, но и «спорят» друг с другом, чтобы доказать эксплуатируемость уязвимостей (exploitable bugs) в режиме end-to-end.
Результаты внедрения: цифры и факты
Система была представлена в мае 2026 года, и её эффективность уже подтверждена на практике. За первый месяц работы AI-пайплайн позволил выявить 16 уязвимостей, которые были оперативно исправлены в ежемесячном обновлении безопасности. Это значительно сокращает окно уязвимости (window of exposure) для злоумышленников, пытающихся использовать zero-day эксплойты.
| Параметр | Значение / Описание |
|---|---|
| Название системы | MDASH (Multi-Model Agentic Scanning Harness) |
| Количество AI-агентов | Более 100 |
| Обнаружено уязвимостей (май 2026) | 16 |
| Критические уязвимости | 4 |
| Скорость исправления | Все найденные уязвимости были закрыты в том же месяце |
| Интеграция в цикл разработки | Встроено в Secure Development Lifecycle (SDL) до релиза обновлений |
Влияние на корпоративных администраторов
Ускорение процесса обнаружения багов означает, что пользователям и ИТ-администраторам придется привыкать к более частым обновлениям безопасности. Microsoft официально признала, что объем исправлений в каждом релизе возрастет. Для управления этим процессом компания рекомендует использовать Windows Autopatch в Microsoft Intune и технологию Known Issue Rollback (KIR). KIR позволяет откатить конкретное проблемное изменение без необходимости удалять все обновление целиком, что критически важно для стабильности корпоративных сетей.
Риски и человеческий фактор
Несмотря на автоматизацию, Microsoft подчеркивает, что окончательная оценка рисков и принятие решений остаются за инженерами. Это особенно актуально на фоне сокращения штата: около 7% сотрудников Microsoft в США участвуют в программе добровольного увольнения. Потеря институциональных знаний требует от оставшихся специалистов повышенной бдительности при верификации выводов AI-систем, чтобы избежать ложных срабатываний или пропусков реальных угроз.
Источник: ZDNet AI ↗