Microsoft lancerer nyt AI-forsvar: Har allerede fundet kritiske Windows-fejl

Systemet, som har fået navnet MDASH, anvender mere end 100 specialiserede AI-agenter til automatisk at analysere kode og opdage sårbarheder i Windows og andre Microsoft-platforme.

Ifølge Microsoft kombinerer MDASH flere forskellige AI-modeller i ét samlet “agentisk” sikkerhedssystem. I stedet for én central model samarbejder en lang række AI-agenter om at undersøge kode, teste potentielle angrebsvinkler og validere fundne fejl. Systemet skal dermed kunne arbejde i samme hastighed som moderne cyberangreb, der i stigende grad også automatiseres med kunstig intelligens.

Microsoft oplyser, at systemet allerede har identificeret 16 hidtil ukendte sårbarheder i Windows’ netværks- og autentificeringskomponenter. Fire af fejlene blev klassificeret som kritiske “remote code execution”-sårbarheder, som potentielt kunne have givet hackere mulighed for at overtage computere via internettet. Fejlene blev rettet i forbindelse med virksomhedens seneste Patch Tuesday-opdateringer.

Samtidig hævder Microsoft, at MDASH topper den såkaldte CyberGym-benchmark, som bruges til at måle AI-systemers evne til at opdage og analysere sikkerhedsproblemer. Systemet skal blandt andet have opnået en recall-rate på 96 procent på historiske sikkerhedssager.

Lanceringen sker på et tidspunkt, hvor konkurrencen om AI-drevet cybersikkerhed er intensiveret markant. Særligt selskabet Anthropic har fået stor opmærksomhed med modellen Claude Mythos, som tidligere på året demonstrerede avancerede evner inden for automatiseret sårbarhedsanalyse. Microsofts nye system beskrives derfor af flere analytikere som et direkte modsvar i den voksende AI-sikkerhedskonkurrence mellem de største teknologivirksomheder.

Flere eksperter peger dog også på risici ved udviklingen. De samme AI-teknologier, der bruges til forsvar, kan potentielt anvendes af cyberkriminelle til at automatisere angreb og finde nye svagheder hurtigere end tidligere. Derfor ventes der nu øget fokus på såkaldt “agentic security”, hvor autonome AI-systemer både skal overvåges og kontrolleres nøje.

Microsoft har foreløbigt gjort MDASH tilgængeligt i en lukket testversion for udvalgte kunder og sikkerhedsforskere.