REDMOND / LONDON (IT BOLTWISE) – Microsoft bringt mit MDASH ein multi-modales, agentisches Sicherheits-System an den Start, das Schwachstellen in großen Codebasen automatisch aufspüren soll. Laut Angaben orchestriert MDASH mehr als 100 spezialisierte KI-Agenten, die Bugs scannen, prüfen, Duplikate bereinigen und ihre Exploitierbarkeit durchgehend belegen. Im Fokus stehen Windows-Netzwerk- und Authentifizierungsbereiche; dabei nennt Microsoft 16 zuvor unbekannte Schwachstellen, darunter vier Critical-Remote-Code-Execution-Fälle, die bereits per Patch Tuesday behoben wurden.
Microsoft erweitert seine KI-gestützte Security-Strategie um ein neues System namens MDASH. Der Ansatz zielt darauf ab, Schwachstellen nicht nur zu klassifizieren, sondern sie vom ersten Fund bis zur belastbaren Exploitierbarkeit iterativ durch einen orchestrierten KI-Workflow zu führen. Damit versucht Microsoft, eine Lücke zu schließen, die in vielen Organisationen seit Jahren spürbar ist: Analysen enden häufig bei Hinweisen oder Priorisierungen, während die harte Arbeit der Validierung und Verifikation noch viel manuelle Engineering-Zeit bindet. Das „agentic“ Orchestrieren mehrerer Teilaufgaben macht dabei den Kern aus.
Technisch beschreibt Microsoft MDASH als multi-modales agentisches Sicherheits-System, das in großen Codebasen – insbesondere rund um Windows-Komponenten – eingesetzt wird. Das System orchestriert mehr als 100 spezialisierte KI-Agenten, die entlang einer Pipeline agieren: Scannen von Code und potenziellen Angriffspunkten, anschließendes „Debate“-ähnliches Abwägen innerhalb des Systems, Validierung, Duplikatbereinigung und schließlich der Nachweis, dass eine Schwachstelle tatsächlich ausnutzbar ist. Entscheidend ist: Der Workflow ist nicht als Einzelschritt-Classifier gedacht, sondern als iterativer Problemlösungsprozess mit Prüfpfaden. Für Security-Teams bedeutet das eine andere Art der Automatisierung als bei reinen Signatur- oder Heuristik-Scannern.
Zur Einordnung liefert Microsoft Benchmark-Ergebnisse, die das System auf eine realitätsnahe Schwachstellenmenge ausrichten sollen. So nennt Microsoft für MDASH eine Punktzahl von 88,45% auf dem öffentlichen „CyberGym“-Benchmark mit 1.507 realen Schwachstellen. Ergänzend werden laut Blog-Angaben Recall-Werte genannt: 96% für historische Fälle aus clfs.sys und 100% für tcpip.sys. Diese Metriken sind wichtig, weil sie in der Praxis über die Belastbarkeit entscheiden: Ein hoher Recall reduziert die Wahrscheinlichkeit, dass echte Bugs übersehen werden, während die Bewertung über einen größeren Datensatz zeigt, ob das System nicht nur auf einzelne Muster optimiert ist. Gleichzeitig gilt in der Branche: Jede Benchmark-Zahl bleibt ohne klare Angaben zu Test-Setup, Datensatz-Leakage-Risiken und Validierungskriterien mit Vorsicht zu interpretieren.
Im Markt steht MDASH in einer Reihe mit Security-Lösungen, die Automatisierung in der Schwachstellenanalyse vorantreiben. Wettbewerber wie CrowdStrike setzen zwar vor allem auf Telemetrie, Detektion und Response, während andere Anbieter wie Wiz stärker auf Cloud- und Exposure-Analysen zielen. Der Unterschied bei MDASH liegt jedoch im Fokus der End-to-End-Verifikation: Nicht nur „wo könnte ein Problem sein“, sondern „wie lässt sich ein ausnutzbarer Fehler belegen“. Branchenbeobachter ordnen solche agentischen Sicherheits-Workflows als Trend ein, weil sie die Zeitspanne zwischen Engineering-Entdeckung und Patch-Vorbereitung verkürzen können. In Gesprächen mit Security-Analysten wird dabei häufig betont, dass der größte Hebel nicht im Modell selbst liegt, sondern in der Orchestrierung, in den Prüfmechanismen und in der Reduktion von Fehlalarmen durch systeminterne Konsistenzchecks.
Microsoft berichtet, MDASH intern bereits einzusetzen und es aktuell in einer limitierten privaten Vorschau mit ausgewählten Kunden bereitzustellen. Das ist markttechnisch relevant, denn frühe Partner erhalten typischerweise Einfluss auf Prioritäten, Integrationspfade und Sicherheitsanforderungen. Für Unternehmen mit großen Legacy- und Windows-lastigen Umgebungen könnte das besonders interessant sein, weil die Komplexität der Angriffsfläche dort traditionell hoch ist. Gleichzeitig verschiebt sich die Frage von „Kann KI Schwachstellen finden?“ hin zu „Wie gut lässt sich KI in bestehende Sicherheitsprozesse integrieren – von Ticketing über Threat-Modeling bis zur Release-Planung?“ Genau an dieser Stelle werden Skalierbarkeit, Auditierbarkeit und sichere Modellnutzung zu den entscheidenden Kriterien für die Adoption.
Ein Blick in die Historie zeigt, warum eine mehrstufige Verifikationslogik so wichtig ist. Frühere Ansätze setzten entweder auf statische Analyse, Fuzzing oder ML-gestützte Klassifikation; häufig blieb die tatsächliche Exploit-Nachweisführung aber entweder zu aufwendig oder blieb außerhalb der automatisierten Kette. Selbst wenn Modelle Schwachstellenmuster erkannten, fehlte oft ein zuverlässiger Weg zur Duplikatbereinigung und zur Beweisführung, dass ein theoretisches Problem in einer realen Angriffskette auch tatsächlich funktioniert. MDASH versucht, diese Lücke systematisch zu adressieren, indem mehrere Rollen im System zusammenarbeiten. Das entspricht auch einer Entwicklung im Bereich der KI-Engineering-Praxis: Vom reinen „Prediction“-Paradigma hin zu „Verification“-Schleifen.
Für die nächsten Schritte wird neben der Performance vor allem die Sicherheits- und Datenschutzseite relevant. Wenn agentische Systeme Code scannen, diskutieren und validieren, müssen sie so betrieben werden, dass keine sensiblen Artefakte unbeabsichtigt aus Produktionssystemen abfließen. Auch müssen Unternehmen sicherstellen, dass Modelloutputs nachvollziehbar bleiben: Welche Agenten haben welche Annahmen getroffen, und wie lässt sich eine gefundene Schwachstelle später auditieren? Darüber hinaus stellt sich die regulatorische Frage, wie KI-gestützte Automatisierung in Entwicklungs- und Sicherheitsprozesse eingebettet wird, insbesondere im Hinblick auf interne Compliance-Frameworks. Der praktische Nutzen entsteht erst dann, wenn Teams die Ergebnisse zuverlässig in ihr Patch- und Risiko-Management überführen können.
Mit Blick auf Patch Tuesday und die von Microsoft genannten Ergebnisse wirkt die Richtung klar: MDASH soll eine Pipeline für große Codebasen liefern, die Schwachstellen schneller aufdeckt und verlässlich priorisiert. Microsoft nennt 16 zuvor unbekannte Schwachstellen, darunter vier Critical-Remote-Code-Execution-Fälle, die bereits in diesem Monat per Patch Tuesday behoben wurden. Wenn sich diese Art von End-to-End-Validierung für externe Kunden in Integrationen übersetzen lässt, könnten sich Entwickler- und Security-Teams stärker auf Remediation statt auf langwierige Validierungsschleifen konzentrieren. Künftig ist zudem zu erwarten, dass agentische Sicherheitssysteme stärker modular werden: nicht als „ein Tool“, sondern als verknüpfbare Services für Scanning, Proofing, Duplikatmanagement und Messbarkeit der Wirksamkeit. Genau damit wird die nächste Wettbewerbswelle in der AppSec- und Plattform-Security wahrscheinlicher.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft stellt MDASH vor: Multi-Model-Agenten für automatisierte Schwachstellenanalyse" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft stellt MDASH vor: Multi-Model-Agenten für automatisierte Schwachstellenanalyse" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft stellt MDASH vor: Multi-Model-Agenten für automatisierte Schwachstellenanalyse« bei Google Deutschland suchen, bei Bing oder Google News!