(資料圖片僅供參考)

快科技5月13日消息，微軟自主代碼安全團(tuán)隊團(tuán)隊近期正式發(fā)布了名為MDASH的多模型智能體掃描框架。

這套系統(tǒng)在權(quán)威的CyberGym公開基準(zhǔn)測試中，性能表現(xiàn)已全面超越Anthropic公司的Mythos模型以及OpenAI的GPT-5.5。

MDASH的核心設(shè)計思路與傳統(tǒng)的單一AI模型掃描工具不同，它采用了多智能體協(xié)作策略。微軟在這套框架中集成了超過100個專用AI智能體，這些智能體基于不同的前沿大模型或輕量化模型構(gòu)建。

在實際運作中，這些智能體被分配到代碼準(zhǔn)備、漏洞掃描、結(jié)果驗證、數(shù)據(jù)去重、證據(jù)生成和補丁驗證等各個環(huán)節(jié)。

整個系統(tǒng)邏輯分工明確，由性能最強的模型負(fù)責(zé)核心推理，而響應(yīng)速度最快的精簡模型則負(fù)責(zé)處理海量代碼的辯論與交叉驗證任務(wù)。

在針對Windows網(wǎng)絡(luò)和身份驗證組件的實戰(zhàn)掃描中，MDASH成功挖掘出16個此前未被發(fā)現(xiàn)的漏洞，其中包括4個高危的遠(yuǎn)程代碼執(zhí)行漏洞。

在更嚴(yán)苛的私有測試驅(qū)動程序驗證中，面對人為植入的21個漏洞，MDASH實現(xiàn)了100%的識別率，且整個過程零誤報記錄。

回顧性測試數(shù)據(jù)顯示，該系統(tǒng)對clfs.sys近五年歷史漏洞的召回率為96%，對tcpip.sys的召回率則達(dá)到100%。

目前MDASH已開始協(xié)助微軟內(nèi)部工程團(tuán)隊進(jìn)行產(chǎn)品安全加固，并已面向受限客戶開啟內(nèi)部預(yù)覽測試。

關(guān)鍵詞： 微軟 代碼 智能體 安全系統(tǒng) 驅(qū)動測試