MDASH ищет уязвимости сотней агентов — доступ пока ограничен госзаказчиками
8 сентября 2026 года Microsoft развернула систему поиска уязвимостей Codename MDASH в Azure Government. Официальное сообщение Microsoft определяет её статус как предварительный доступ для отдельных государственных заказчиков США и уполномоченных партнёров, а не общедоступный выпуск.
На момент развёртывания MDASH анализирует исходный код с помощью более чем 100 специализированных ИИ-агентов, после чего отдельная группа агентов проверяет найденные проблемы. Система объединяет повторы, по возможности воспроизводит дефекты и передаёт специалистам приоритетный список, но воспользоваться ею за пределами ограниченной программы пока нельзя.
Как MDASH превращает поиск в проверенную находку
MDASH — не отдельная модель, а управляющая многоагентная система, способная задействовать разные модели на отдельных этапах анализа. Более 100 специализированных агентов одновременно исследуют одну кодовую базу: ищут разные классы слабых мест, прослеживают перемещение данных и формируют гипотезы о возможной эксплуатации.
Затем каждая предполагаемая уязвимость поступает второй группе агентов. Они приводят аргументы за и против того, что подозрительный путь действительно достижим, а дефект представляет опасность. Совпадение независимых оценок повышает уверенность в находке; убедительное возражение позволяет отсеять слабый сигнал до передачи результата специалистам.
Следующий этап — устранение повторов. Если несколько агентов обнаружили один дефект разными способами, MDASH должна объединить их выводы в одну запись с собранными доказательствами. Дедупликация сама по себе не подтверждает уязвимость, но не даёт одному дефекту искусственно раздувать очередь предупреждений.
Где тип ошибки это допускает, система пытается воспроизвести проблему, а не ограничивается текстовой гипотезой. После поиска, состязательной проверки, дедупликации и демонстрации находки упорядочиваются по приоритету. Именно эта цепочка, а не количество агентов само по себе, должна уменьшать шум для команды безопасности.
Оценка 96,55 не равна точности на любом коде
Microsoft приписывает MDASH оценку 96,55 в публичном испытании CyberGym. Корректный субъект этого результата — использованная конфигурация всей многоагентной системы, включая модели и управляющий механизм, а не отдельный агент или одна модель.
Методика CyberGym включает 1507 заданий на основе исторических уязвимостей в 188 проектах. На первом уровне агент получает описание известной уязвимости и код до исправления, после чего должен создать работающий пример, воспроизводящий дефект. Успех означает, что пример срабатывает на уязвимой версии и не срабатывает после исправления.
Поэтому 96,55 характеризует решение формализованных задач воспроизведения при заданных входных данных. Показатель не означает, что MDASH находит 96,55% ранее неизвестных уязвимостей в любом репозитории, не измеряет долю ложных срабатываний во всех сценариях и не гарантирует безопасность продукта после проверки. CyberGym также предупреждает, что запуски агентов вероятностны, а небольшие различия между высокими результатами не обязательно отражают существенный разрыв в возможностях.
Microsoft отдельно заявляет о сходных результатах на собственном коде, сопоставленных с историческими случаями уязвимостей. Однако компания не опубликовала вместе с сентябрьским анонсом размер этой внутренней выборки, полную разбивку результатов или данные, позволяющие воспроизвести проверку. Публичное испытание и закрытая оценка внутреннего кода поэтому остаются разными по степени проверяемости свидетельствами.
Почему много агентов не означают автоматическое исправление
Второй контур MDASH предназначен для проверки достижимости и опасности дефекта, однако описанная архитектура не исключает ошибочных выводов. Параллельный поиск способен увеличить количество кандидатов, а спор агентов, объединение повторов и попытка воспроизведения лишь последовательно повышают качество доказательств перед человеческим разбором.
На выходе система формирует список для оценки и дальнейших действий, а не готовое обновление. Инженерам по-прежнему нужно определить влияние уязвимости, подготовить изменение, проверить совместимость и безопасно выпустить исправление. MDASH сокращает путь от гипотезы к обоснованной задаче, но не заменяет управление обновлениями и выпуском.
Такое разграничение соответствует более широкой позиции Microsoft: ИИ-поиск является частью процесса обнаружения, проверки и приоритизации, тогда как устранение дефекта требует отдельного инженерного цикла. Поэтому результат сканирования нельзя считать доказательством, что проблема уже исправлена или риск устранён.
Доступ остаётся управляемым предварительным режимом
Развёртывание в Azure Government не открывает самостоятельную регистрацию для обычных компаний или разработчиков из других стран. Публикация Channel Insider от 8 сентября также описывает MDASH как предварительное предложение для отдельных государственных заказчиков США и уполномоченных партнёров и отмечает, что широкого предложения для партнёрского канала пока нет.
В Azure Government MDASH предоставляется как функция Microsoft Defender и работает с моделями из сервиса Microsoft Foundry, авторизованного по уровню FedRAMP High. По описанию Microsoft, исходный код ведомства и сведения, полученные при его анализе, остаются внутри облачной границы, одобренной для обработки таких данных. Для доступа заказчику предлагают обращаться к закреплённой команде Microsoft, что соответствует управляемой программе, а не открытому подключению.
Пока подтверждены развёртывание в правительственной облачной среде, ограниченный предварительный доступ и архитектура с более чем 100 агентами. Публичных тарифов, квот сканирования, даты общего выпуска и независимых эксплуатационных результатов на коде государственных заказчиков нет. Статус истории изменится, если Microsoft расширит круг участников, объявит условия более широкого доступа или опубликует проверяемые данные реального использования.
Читайте также:
Подпишитесь на рассылку
Получайте свежие новости Web3, AI и криптовалют прямо на вашу почту.