据雅虎财经报道,当地时间2日,Microsoft发布MDASH(Microsoft Security Multimodal Agentic Scanning Harness)平台,借助AI代理自动发现软件漏洞。
报道称,MDASH可组合调用100多个AI模型,用于发现可能被黑客利用的漏洞。该平台不依赖单一模型,可在高性能模型与更具成本优势的模型之间灵活选择。目前,MDASH已以扩展预览版形式提供。
Microsoft安全业务副总裁Vasu Jakkal表示,漏洞从被发现到被利用的时间窗口正在迅速缩短;如果不能建立起为防御方提供更多上下文信息的技术能力,网络安全攻防失衡的局面仍将持续。
在业界对先进AI模型可能被用于网络攻击的担忧升温之际,MDASH的发布也受到关注。
今年4月发布的Anthropic Mythos并非专为网络安全用途开发,但其能够快速发现主流网页浏览器和操作系统中的漏洞,因此引发业界高度关注。
Anthropic表示,早前已向包括Microsoft在内的约40家企业提供Mythos访问权限,并于当地时间2日将开放对象进一步扩大至150家机构。
记者信息