Episode Details

タイトル

MicrosoftのAIが自律的にWindowsのバグを発見──新セキュリティシステム「MDASH」の衝撃

このエピソードで登場するキーワードを説明します。

MDASH: Microsoftが新たに開発した「マルチモデル・エージェント型スキャンシステム（multi-model agentic scanning harness）」。100以上の専門的な役割を持つAIエージェントがチームとして協力し、脆弱性の探索と検証を行います。

RCE (Remote Code Execution): 悪意のある攻撃者が、ネットワーク経由で遠隔地から対象のコンピューター上で任意のプログラムを実行できてしまう、極めて危険度の高いセキュリティの脆弱性のことです。

Patch Tuesday: Microsoftが毎月第2火曜日に実施している、Windowsなどのソフトウェアに対するセキュリティ更新プログラムの定期配信のことです。

それでは解説に入ります。

2026年5月12日、MicrosoftはAIを活用したサイバー防衛において、業界の基準を塗り替える画期的な一歩を踏み出しました。同社は「MDASH」と呼ばれるマルチモデル・エージェント型の新たなセキュリティシステムを発表し、このAIシステムが自律的にWindowsのソースコードから16件もの新たな脆弱性を発見したことを明らかにしました。これらの脆弱性には、システムを遠隔から乗っ取られる危険性がある深刻なRCE（リモートコード実行）の欠陥も含まれており、同日に配信された「Patch Tuesday」の更新プログラムですでに修正が完了しています。

このニュースの最も驚くべき点は、単一のAIモデルにただコードを読ませているわけではないということです。MDASHの内部では、ソースコードを解析して攻撃の切り口を探るエージェント、見つけた脆弱性の仮説を立てるエージェント、さらにはそのバグが本当に悪用可能かどうかを議論し合う「討論者」のエージェントなど、100以上の専門化されたAIがチームとして働いています。各段階でAI同士が検証し合うことで、最終的に人間のエンジニアが対応すべき確実なバグだけを報告する仕組みです。事実、インターネットに公開されていない未学習のテストコードを用いた検証では、意図的に仕込まれた21個の脆弱性を誤検知ゼロで100%見つけ出しました。また、サイバーセキュリティ業界で標準となっているCyberGymベンチマークでも、88.45%という業界最高水準のスコアを叩き出しています。

周辺の市場動向に目を向けると、現在、サイバー攻撃側もAIを利用して巧妙な攻撃を自動化するようになっており、防御側がいかにAIを高度化できるかが喫緊の課題となっています。Anthropicなども複数モデルによるリサーチシステムを発表するなど、サイバー防衛の最前線では「賢い一つのAI」から「役割分担されたAIの組織」へとトレンドが完全に移行しつつあります。Microsoftは過去数年間にわたり「Secure Future Initiative」という全社的なセキュリティ強化策を進めてきましたが、今回の成果はその集大成の一つと言えるでしょう。現在、MDASHはMicrosoft社内で活用されているほか、一部の企業顧客向けにプライベートプレビューとして提供が始まっています。AIが人間のセキュリティエンジニアと肩を並べ、世界中のデジタルインフラを未然に守る時代が、もうすでに私たちの目の前まで来ているのを感じますね。

今回のエピソードは以上で終了です。また次回お会いしましょう。