(資料圖片僅供參考)

快科技5月13日消息，微軟自主代碼安全團(tuán)隊(duì)團(tuán)隊(duì)近期正式發(fā)布了名為MDASH的多模型智能體掃描框架。

這套系統(tǒng)在權(quán)威的CyberGym公開(kāi)基準(zhǔn)測(cè)試中，性能表現(xiàn)已全面超越Anthropic公司的Mythos模型以及OpenAI的GPT-5.5。

MDASH的核心設(shè)計(jì)思路與傳統(tǒng)的單一AI模型掃描工具不同，它采用了多智能體協(xié)作策略。微軟在這套框架中集成了超過(guò)100個(gè)專用AI智能體，這些智能體基于不同的前沿大模型或輕量化模型構(gòu)建。

在實(shí)際運(yùn)作中，這些智能體被分配到代碼準(zhǔn)備、漏洞掃描、結(jié)果驗(yàn)證、數(shù)據(jù)去重、證據(jù)生成和補(bǔ)丁驗(yàn)證等各個(gè)環(huán)節(jié)。

整個(gè)系統(tǒng)邏輯分工明確，由性能最強(qiáng)的模型負(fù)責(zé)核心推理，而響應(yīng)速度最快的精簡(jiǎn)模型則負(fù)責(zé)處理海量代碼的辯論與交叉驗(yàn)證任務(wù)。

在針對(duì)Windows網(wǎng)絡(luò)和身份驗(yàn)證組件的實(shí)戰(zhàn)掃描中，MDASH成功挖掘出16個(gè)此前未被發(fā)現(xiàn)的漏洞，其中包括4個(gè)高危的遠(yuǎn)程代碼執(zhí)行漏洞。

在更嚴(yán)苛的私有測(cè)試驅(qū)動(dòng)程序驗(yàn)證中，面對(duì)人為植入的21個(gè)漏洞，MDASH實(shí)現(xiàn)了100%的識(shí)別率，且整個(gè)過(guò)程零誤報(bào)記錄。

回顧性測(cè)試數(shù)據(jù)顯示，該系統(tǒng)對(duì)clfs.sys近五年歷史漏洞的召回率為96%，對(duì)tcpip.sys的召回率則達(dá)到100%。

目前MDASH已開(kāi)始協(xié)助微軟內(nèi)部工程團(tuán)隊(duì)進(jìn)行產(chǎn)品安全加固，并已面向受限客戶開(kāi)啟內(nèi)部預(yù)覽測(cè)試。

關(guān)鍵詞： 微軟 代碼 智能體 安全系統(tǒng) 驅(qū)動(dòng)測(cè)試