마이크로소프트, AI 기반 에이전틱 보안 시스템 'MDASH' 공개

AI 요약

마이크로소프트가 에이전틱 보안 분석 시스템 멀티 모델 에이전틱 스캐닝 하네스(MDASH)를 공개했으며, 취약점 발굴부터 검증·증명·대응까지 단계별 파이프라인을 갖춘 시스템을 일부 고객에 한정해 프라이빗 프리뷰(Limited Private Preview)로 제공하고 있습니다. MDASH는 프런티어 모델과 증류 모델을 결합한 앙상블 아키텍처와 100개 이상의 전문 AI 에이전트로 구성돼 있으며, 공개 사이버짐(CyberGym) 벤치마크에서 88.4%로 1위를 기록했고 윈도 네트워킹·인증 스택 전반에서 16개의 신규 취약점(이 중 4건은 원격 코드 실행 취약점)을 식별했습니다. 마이크로소프트는 비공개 코드베이스인 StorageDrive에 주입한 21개 취약점을 오탐 없이 모두 식별했고 MSRC 5개년 데이터 기반 재현 성능은 clfs.sys 96%(28건), tcpip.sys 100%(7건)이라고 공개했으며, MDASH는 플러그인·설정 변경·A/B 테스트로 새 모델 도입을 반영할 수 있게 설계돼 있습니다.