MDASH ของ Microsoft: ระบบ AI 100+ เอเจนต์ที่กำลังเปลี่ยนวิธีค้นหาช่องโหว่ใน Windows

Microsoft เปิดตัวระบบความปลอดภัยไซเบอร์ที่ขับเคลื่อนด้วย AI ชื่อ MDASH (Multi‑Model Agentic Scanning Harness) ซึ่งถูกออกแบบมาเพื่อค้นหาช่องโหว่ซอฟต์แวร์โดยอัตโนมัติในระดับที่ลึกกว่าเครื่องมือแบบเดิม แนวคิดสำคัญของระบบนี้คือการใช้ เอเจนต์ AI เฉพาะทางมากกว่า 100 ตัว ทำงานร่วมกันแทนการใช้โมเดลขนาดใหญ่เพียงตัวเดียว

ผลลัพธ์แรก ๆ ที่ Microsoft เปิดเผยแสดงให้เห็นว่า MDASH สามารถช่วยทีมความปลอดภัยภายในค้นพบ ช่องโหว่ Windows ที่ไม่เคยรู้จักมาก่อน 16 รายการ รวมถึง ช่องโหว่ Remote Code Execution (RCE) ระดับวิกฤต 4 รายการ ซึ่งทั้งหมดถูกแก้ไขในอัปเดต Patch Tuesday เดือนพฤษภาคม 2026 แล้ว

แนวคิดใหม่: AI หลายเอเจนต์ทำงานร่วมกัน

เครื่องมือ AI ด้านความปลอดภัยจำนวนมากในปัจจุบันใช้โมเดลเดียวเพื่อสแกนโค้ดและมองหารูปแบบที่น่าสงสัย แต่ MDASH ใช้วิธีต่างออกไป โดยสร้างเครือข่ายของเอเจนต์ที่มีหน้าที่เฉพาะ

เอเจนต์เหล่านี้ทำงานเป็นขั้นตอน เช่น

• สแกนโค้ดขนาดใหญ่ของระบบ
• สร้างสมมติฐานเกี่ยวกับบั๊กหรือช่องโหว่ที่เป็นไปได้
• จำลองสถานการณ์การโจมตี
• ตรวจสอบว่าช่องโหว่นั้นสามารถถูกใช้โจมตีได้จริงหรือไม่

เอเจนต์สามารถแชร์ข้อมูลกันและโต้แย้งผลลัพธ์ของกันและกัน ซึ่งช่วยลด false positive หรือการแจ้งเตือนที่ไม่ใช่ช่องโหว่จริง ทำให้ทีมวิจัยได้รับผลลัพธ์ที่ผ่านการตรวจสอบแล้วมากขึ้น

สถาปัตยกรรมแบบ agentic นี้ยังเปิดโอกาสให้ใช้ โมเดล AI หลายประเภทในระบบเดียวกัน แทนการพึ่งพาโมเดลเดียวสำหรับทุกขั้นตอน

ช่องโหว่ Windows ที่ระบบค้นพบ

ตามรายงานของ Microsoft และสื่อด้านเทคโนโลยี MDASH มีส่วนช่วยค้นพบ ช่องโหว่ Windows 16 รายการ ซึ่งเกี่ยวข้องกับส่วนสำคัญของระบบเครือข่ายและการยืนยันตัวตน

ในจำนวนนี้มี 4 ช่องโหว่ Remote Code Execution ระดับวิกฤต ซึ่งหากไม่ได้รับการแก้ไข ผู้โจมตีอาจสามารถรันโค้ดอันตรายจากระยะไกลได้

องค์ประกอบของ Windows ที่ได้รับผลกระทบมีรายงานว่า ได้แก่

• TCP/IP networking stack
• บริการ IKEEXT สำหรับ IPsec
• Netlogon
• Windows DNS Client

Microsoft ได้แก้ไขช่องโหว่เหล่านี้ใน Patch Tuesday เดือนพฤษภาคม 2026 ก่อนที่จะถูกนำไปใช้โจมตีในวงกว้าง

ผลทดสอบบน CyberGym benchmark

MDASH ยังถูกนำไปทดสอบกับ CyberGym ซึ่งเป็น benchmark ขนาดใหญ่สำหรับวัดความสามารถของ AI ในงานด้านความปลอดภัยไซเบอร์

รายงานระบุว่าระบบทำคะแนนได้ประมาณ 88.45% จากมากกว่า 1,500 งานทดสอบ และขึ้นเป็นอันดับต้น ๆ ของตารางคะแนน โดยทำผลงานเหนือโมเดลอย่าง Anthropic Mythos Preview ในการประเมินเดียวกัน

อย่างไรก็ตาม รายละเอียดเชิงลึกของวิธีการทดสอบและข้อมูลการประเมินแบบเต็มยังไม่ได้เผยแพร่ต่อสาธารณะอย่างครบถ้วน ทำให้การตรวจสอบอิสระยังทำได้จำกัดในตอนนี้

ทำไมเรื่องนี้สำคัญต่อวงการไซเบอร์ซีเคียวริตี้

MDASH แสดงให้เห็นแนวโน้มใหม่ของการค้นหาช่องโหว่ซอฟต์แวร์ในอนาคต

การวิจัยช่องโหว่แบบดั้งเดิมต้องพึ่งผู้เชี่ยวชาญหรือเครื่องมือ static analysis ที่เพียงแจ้งเตือนจุดเสี่ยง แต่ระบบแบบ multi‑agent สามารถ:

• วิเคราะห์โค้ดขนาดมหึมาโดยอัตโนมัติ
• จำลองพฤติกรรมของผู้โจมตี
• สร้าง proof‑of‑concept exploit
• ยืนยันว่าช่องโหว่นั้นใช้งานได้จริงก่อนรายงาน

หากเทคโนโลยีลักษณะนี้พัฒนาต่อไป อาจช่วยให้บริษัทซอฟต์แวร์ค้นพบและแก้ไขช่องโหว่ได้เร็วกว่าที่เคย โดยเฉพาะในแพลตฟอร์มขนาดใหญ่อย่าง Windows

การเปิดให้ใช้งานสำหรับองค์กร

รายงานระบุว่า Microsoft มีแผนเปิด MDASH ให้ลูกค้าองค์กรทดลองใช้งานแบบ private preview หลังจากการเปิดตัวระบบ

อย่างไรก็ตาม บริษัทยังไม่ได้ประกาศรายละเอียดเต็มรูปแบบว่าแพลตฟอร์มนี้จะถูกนำไปผนวกกับผลิตภัณฑ์ด้านความปลอดภัยใดของ Microsoft ในระยะยาว

แนวโน้มใหญ่: ยุคของ AI แบบหลายเอเจนต์

MDASH เป็นตัวอย่างของแนวโน้มสำคัญในโลก AI คือ ระบบที่ใช้หลายเอเจนต์ทำงานร่วมกัน แทนการพึ่งพาโมเดลเดียวขนาดใหญ่

ในบริบทของความปลอดภัยไซเบอร์ แนวทางนี้เหมาะกับงานที่ต้องใช้ทั้งการสำรวจ การให้เหตุผล การทดลอง และการตรวจสอบในโค้ดจำนวนมหาศาล

ผลลัพธ์แรกของ Microsoft แสดงให้เห็นว่า AI ที่ทำงานเป็นทีม อาจกลายเป็นเครื่องมือหลักของนักวิจัยด้านความปลอดภัยในการค้นหาและแก้ไขช่องโหว่ซอฟต์แวร์ในอนาคต