CẢNH BÁO AN NINH AI

Hệ thống AI MDASH của Microsoft phát hiện 16 lỗ hổng bảo mật nghiêm trọng trên Windows

Microsoft vừa công bố hệ thống AI mới mang tên MDASH (Multi-model Agentic Scanning Harness), một công cụ đột phá giúp phát hiện và khắc phục lỗ hổng bảo mật ở quy mô lớn. Trong lần thử nghiệm thực tế gần nhất, MDASH đã tìm ra 16 lỗ hổng Windows được vá trong bản cập nhật Patch Tuesday tháng 05/2026.

MDASH: Sức mạnh từ mạng lưới hơn 100 tác nhân AI

Khác với các phương pháp sử dụng mô hình đơn lẻ, MDASH vận hành như một đội quân với hơn 100 tác nhân AI chuyên biệt. Các tác nhân này phối hợp để phát hiện, tranh luận và chứng minh các lỗi có thể khai thác trong những bộ mã nguồn phức tạp như Windows.

Kiểm tra chuyên sâu

Sử dụng các mô hình ngôn ngữ lớn (LLM) để xây dựng mô hình đe dọa và phân tích bề mặt tấn công của mã nguồn.

Tranh luận & Xác thực

Các tác nhân AI độc lập sẽ phản biện lẫn nhau để loại bỏ các cảnh báo giả (false positives) và khẳng định mức độ nguy hiểm.

Các lỗ hổng thực thi mã từ xa (RCE) nguy hiểm

MDASH đã chứng minh năng lực vượt trội khi xác định được các lỗi bảo mật nghiêm trọng trong ngăn xếp mạng và xác thực của Windows, tiêu biểu là:

CVE-2026-33824 (CVSS 9.8): Lỗi Double-free trong 'ikeext.dll' cho phép kẻ tấn công thực thi mã từ xa thông qua gói tin IKEv2 giả mạo.
CVE-2026-33827 (CVSS 8.1): Lỗi Race Condition trong 'tcpip.sys' liên quan đến gói tin IPv6, có thể dẫn đến chiếm quyền điều khiển hệ thống.

HÀNH ĐỘNG KHẨN CẤP

Sự xuất hiện của MDASH cùng các công cụ như Project Glasswing (Anthropic) và Daybreak (OpenAI) cho thấy AI đang thay đổi cuộc chơi bảo mật. Doanh nghiệp cần:

Cập nhật ngay lập tức các bản vá Windows Patch Tuesday mới nhất.
Rà soát lại cấu hình IPSec và các dịch vụ mạng nhạy cảm.
Tích hợp các giải pháp kiểm thử bảo mật dựa trên AI vào quy trình phát triển phần mềm (DevSecOps).

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS