Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

Microsoft（米ワシントン州レドモンド）は、AIを活用した脆弱性発見システム「MDASH」の運用をWindowsやAzure、認証基盤向けに拡大したと発表した。複数の専門AIエージェントを連携させ、脆弱性の発見から検証、修正支援までを一貫して実施する仕組みという。

同社によると、MDASHはWindowsカーネルやHyper-V、Active Directory Domain Servicesなど複雑な領域のコード解析に活用されている。GitHub Advanced SecurityやAzure DevOps、Microsoft Defenderと連携し、発見した問題を開発プロセス内で修正可能な状態にするとしている。

2026年6月のPatch Tuesdayでは、Hyper-VやHTTP.sys、DNS Client、DHCP Clientなどに関連する複数の脆弱性を事前に発見したという。対象にはリモートコード実行や権限昇格、情報漏えいにつながる問題が含まれ、公開前の対策につながったとしている。

同社は評価基盤CyberGymで96.5％の検出率を達成したと説明した。今後はOSS-Fuzzなどの既存ファジング基盤との連携や解析対象の拡大を進め、未知の脆弱性発見と修正支援の高度化を目指す方針という。