CÔNG NGHỆ BẢO MẬT AI

Microsoft vừa công bố MDASH, hệ thống trí tuệ nhân tạo (AI) đa mô hình đột phá, đã chứng minh năng lực bằng cách tự động tìm ra 16 lỗ hổng bảo mật trên Windows vừa được vá trong kỳ Patch Tuesday tháng 5/2026.

MDASH: Cơ chế săn tìm lỗ hổng tự động

MDASH (viết tắt của Multi-model Agentic Scanning Harness) được thiết kế như một hệ thống không phụ thuộc vào mô hình cụ thể, sử dụng các "tác nhân AI" (AI agents) tùy chỉnh để tự động phát hiện, xác nhận và chứng minh các lỗi có thể khai thác trong các mã nguồn phức tạp như Windows.

Thay vì sử dụng một mô hình duy nhất, MDASH điều phối hơn 100 tác nhân AI chuyên biệt trên một tập hợp các mô hình tiên tiến nhất để thực hiện quy trình từ đầu đến cuối: phân tích mã nguồn, xây dựng mô hình đe dọa, kiểm tra các đường dẫn mã tiềm ẩn và cuối cùng là đưa ra bằng chứng về sự tồn tại của lỗ hổng.

Các lỗ hổng nghiêm trọng được phát hiện

CVE-2026-33824 (CVSS 9.8)

Lỗ hổng Double-free trong thành phần IKEv2 cho phép kẻ tấn công chưa xác thực thực thi mã từ xa (RCE) thông qua các gói tin đặc biệt.

CVE-2026-33827 (CVSS 8.1)

Lỗi Race Condition trong Windows TCP/IP liên quan đến IPv6 và IPSec, cho phép thực thi mã từ xa khi gửi các gói tin IPv6 giả mạo.

Bên cạnh hai lỗ hổng nghiêm trọng trên, MDASH còn phát hiện thêm 14 lỗi khác nằm trong ngăn xếp mạng và xác thực của Windows, giúp Microsoft kịp thời tung ra các bản vá trước khi chúng bị tội phạm mạng khai thác.

Hành động khẩn cấp

✅ Cập nhật ngay lập tức: Quản trị viên hệ thống cần ưu tiên cài đặt bản vá Patch Tuesday tháng 5/2026 để ngăn chặn rủi ro RCE.
✅ Rà soát IKEv2 & IPv6: Kiểm tra các cấu hình IPSec và Internet Key Exchange trong hệ thống mạng doanh nghiệp.
✅ Áp dụng AI vào phòng thủ: Sự ra đời của MDASH cho thấy kẻ tấn công sẽ sớm sử dụng AI để tìm lỗi, doanh nghiệp cần trang bị các công cụ phòng thủ tương xứng.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Hệ thống AI MDASH của Microsoft phát hiện 16 lỗ hổng bảo mật trên Windows