2026年5月15日 00:35
Microsoft、100超のAIエージェントで脆弱性発見
Microsoft pits more than 100 AI agents against each other to find Windows vulnerabilities
3行まとめ
- •MDASHが100超のAIで脆弱性探索
- •Patch TuesdayでWindows16件発見
- •うち4件は重大な脆弱性と判明
詳細
背景
Microsoftはソフトウェア脆弱性の発見を自動化するため、MDASHと呼ばれる新システムを構築した。100以上の専門化されたAIエージェントを互いに競合させ、コード内のセキュリティ欠陥を探索する仕組みで、従来の人手によるレビューを補完する位置づけとなる。
内容
直近のPatch TuesdayではMDASHがWindowsで16件のセキュリティ欠陥を発見し、そのうち4件はクリティカル（重大）と判定された。複数のエージェントが異なる視点から攻撃手法を試し合うことで、見落とされがちな脆弱性を炙り出す設計となっている。一方でMicrosoftは、システムを動かしている具体的なAIモデルについては明らかにしていない。
今後の影響
AIエージェントによる脆弱性発見が実運用レベルで成果を上げたことで、セキュリティ業界における攻防双方のAI活用が加速する。Windowsという巨大プラットフォームで成果が示された意義は大きく、他社製品やオープンソースへの応用も視野に入る。
なぜ重要か
AIエージェントによる脆弱性発見が実運用で成果を出し、セキュリティ業務へのAI活用が一段進む転換点となる。
元記事を読む — The Decoder