REDMOND / LONDON (IT BOLTWISE) – Microsoft zeigt mit MDASH, wie KI-gestützte Sicherheitssuche in Betriebssystemen praktisch vor Angriffen laufen kann. Das System hat 16 Windows-Schwachstellen identifiziert – darunter vier kritisch ausnutzbare Lücken mit Remote Code Execution – und alle wurden im Mai Patch Tuesday geschlossen. Entscheidend ist dabei nicht nur die Trefferquote, sondern die Art der Analyse: MDASH orchestriert viele spezialisierte Agents und prüft Ergebnisse auf tatsächliche Ausnutzbarkeit. Damit verschiebt sich der Wettbewerb zwischen defensiver KI und offensiver Ausnutzung in Richtung „Zeitgewinn“ auf Unternehmensniveau.
Microsofts neue KI-basierte Schwachstellenerkennung namens MDASH signalisiert vor allem eines: Sicherheitsteams bekommen künftig einen immer schnelleren „Vorsprung“ vor realen Exploits – zumindest dann, wenn die Pipeline zuverlässig genug ist, um nicht nur Fehler zu finden, sondern sie als ausnutzbar zu verifizieren. Das System, Teil der Autonomous Code Security Unit, wurde so aufgesetzt, dass es Windows-bezogene Schwachstellen entdeckt, bevor Angreifer sie in der Praxis erreichen. In der aktuellen Meldung beschreibt Microsoft, dass MDASH 16 Sicherheitsprobleme vor potenzieller Ausnutzung identifizierte und diese alle rechtzeitig zum Mai Patch Tuesday behoben wurden. Für Enterprise-IT bedeutet das: weniger Zeitdruck in der Incident-Response, aber mehr Fokus auf automatisierte Vorabtests.
Technisch betrachtet geht MDASH deutlich über klassische statische oder dynamische Scanner hinaus. Die Abkürzung steht für Multi-model Agentic Scanning Harness; Microsoft beschreibt eine Architektur, in der ein Bündel von mehr als 100 spezialisierten Agents in einer fest orchestrierten Kette arbeitet. Statt dass „ein einziges Modell“ Codezeilen durchmustert, verteilt MDASH Aufgaben: Einige Agents prüfen auf mögliche Schwachstellenmuster, andere stellen die Plausibilität und Korrektheit der Befunde in Frage. In einer abschließenden Phase versucht das System, Eingaben zu konstruieren, die tatsächlich demonstrieren, ob eine Lücke in der Praxis ausnutzbar ist. Erst danach sieht eine menschliche Ingenieurperson das Ergebnis.
Aus Sicherheits-Perspektive ist diese Multi-Agent-Validierung relevant, weil typische Fehlannahmen teuer sind – entweder in Form von False Positives, die Aufwand verursachen, oder als falsch-negatives Sicherheitsgefühl. Microsofts Beispiel zeigt genau solche Grenzen: Bei mehreren Fällen sei eine Standard-Scan-Strategie nicht ausreichend gewesen. Besonders herausgestellt wird eine tcpip.sys-Lücke (CVE-2026-33827), die ein tieferes Verständnis über mehrere parallele Codepfade und Objektlebenszyklen erfordert, inklusive doppeltem Freigeben derselben Speicherressource. Solche Fehler sind klassisch schwer zu erkennen, weil sie von Kontext und Kontrollfluss abhängen. Ebenso wird beschrieben, dass eine IKEEXT-Schwachstelle (CVE-2026-33824) über mehrere Quelldateien hinweg analysiert werden musste.
MDASH fand seine 16 Schwachstellen verteilt in mehreren Windows-Komponenten, darunter der Windows TCP/IP Stack, IKEEXT (IPsec), HTTP.sys sowie Bereiche wie Netlogon, Windows DNS und sogar der Telnet-Client. Zehn der 16 Lücken lägen im Kernel-Kontext, wodurch die potenziellen Auswirkungen deutlich steigen: Kernel-Modusfehler können Angreifern leistungsfähigere Hebel geben, weil sie näher an den Systemprivilegien arbeiten. Microsoft betont außerdem, dass viele der Lücken netzwerkzugänglich waren, ohne dass Angreifer vorab Authentifizierung benötigen mussten. Bei den beiden besonders kritischen Fällen wird jeweils eine Ausführung im LocalSystem-Kontext genannt, also mit weitreichenden Rechten. Ergänzend werden zwei weitere kritische Punkte genannt, die in Netlogon und im Windows DNS Client verortet sind und sehr hohe CVSS-Werte von 9,8 erreichen.
Beim Vergleich mit Wettbewerbern setzt Microsoft auf messbare Benchmark-Resultate. Auf dem UC-Berkeley-Benchmark CyberGym, der auf 1.507 realitätsnahe Aufgaben zur Reproduktion von Schwachstellen aufbaut, erzielte MDASH 88,45% und landete damit auf der Spitze der öffentlichen Rangliste. Als Gegenpunkte werden Mythos Preview von Anthropic mit 83,1% und GPT-5.5 von OpenAI mit 81,8% genannt. Für viele Entscheider ist diese Art Vergleich wichtig, weil KI-Modelle zwar oft beeindruckende Demonstrationen liefern, aber Benchmarks und Reproduktionsaufgaben ein anderes Qualitätsmaß darstellen. Zusätzlich berichtet Microsoft von privaten Tests gegen eine Windows-Driver-Codebasis namens StorageDrive mit 21 eingebetteten Schwachstellen, wobei MDASH alle fand und keine False Positives meldete.
Der Markt, in dem sich MDASH bewegt, ist klar von einem Wettrennen geprägt: Defensiv-KI soll schneller werden als die Offensiv-KI. Microsoft ordnet die Initiative in den größeren Trend ein, dass auch andere Labore und Forschungsteams Programme mit ähnlichem Ziel betreiben. Genannt werden Anthropics Project Glasswing und OpenAIs Daybreak, beide offenbar mit begrenztem Zugang. Auf der anderen Seite beschreibt die Berichterstattung zudem, dass bereits bekannte Zero-Days mit Beteiligung von KI in den Vordergrund gerückt sind, wie etwa Googles Bestätigung eines AI-entwickelten Zero-Day-Exploit und die damit verbundene Vorstellung einer geplanten großflächigen Ausnutzung. Ein Branchenanalyst fasst den Kern häufig so zusammen: „Der Unterschied liegt nicht nur im Erkennen von Mustern, sondern in der Geschwindigkeit und Beweisbarkeit – also ob die Lücke wirklich als Exploit Pfad dient.“
Für die Enterprise-Umsetzung ist besonders interessant, wie schnell sich ein solcher Ansatz in Prozesse integrieren lässt. Microsoft sagt, MDASH sei model-agnostisch: Unter der Haube können neue Basis-Modelle nachgezogen werden, ohne dass die gesamte Pipeline neu aufgebaut werden muss. Das ist ein praktischer Vorteil, weil KI-Ökosysteme sich sehr dynamisch entwickeln: neue Modellgenerationen, neue Inferenz-Optimierungen und bessere Sicherheits- oder Code-Kompetenzen entstehen häufig in kurzen Zyklen. Gleichzeitig bleibt die organisatorische Frage offen, wie Unternehmen aus den Ergebnissen konkrete Priorisierung und Patch-Planung ableiten. Wenn ein System wie MDASH demonstriert, dass es Ergebnisse „human-engineered“ nachvollziehbar macht, steigt die Wahrscheinlichkeit, dass Security-Teams schneller in die Engineering-Routinen wechseln – von „Alerts“ hin zu „verifizierten Fixes“.
In die Zukunft blickend deutet der Ansatz auf eine Verschiebung der Rollen innerhalb der Software-Sicherheitskette hin. Früher waren Scanner und manuelle Reviews häufig die ersten Linien; künftig könnten Agentic-Workflows zum Standard werden, die Sicherheitsannahmen automatisiert in belastbare Proofs überführen. Der unmittelbare Wettbewerb wird sich dabei voraussichtlich weniger auf „wer hat die beste Punktzahl“ konzentrieren, sondern stärker auf die Frage, wie robust die Systeme gegen Code-Randfälle, veränderte Build-Kontexte und geänderte Angriffstechniken bleiben. Für Entwickler eröffnet das gleichzeitig Chancen: Bessere Testeingaben, zielgerichtete Fuzzing-Hypothesen und automatisierte Reproduktionsfälle könnten die Produktivität steigern – vorausgesetzt, die Tools liefern verlässliche, auditierbare Ergebnisse. Microsofts Ankündigung einer erweiterten Verfügbarkeit in den kommenden Monaten ist daher weniger nur ein Feature-Update, sondern eine potenzielle Blaupause für KI-gestützte Sicherheitsarbeit im Betrieb.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsofts MDASH findet 16 Windows-Schwachstellen, bevor Angreifer sie ausnutzen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsofts MDASH findet 16 Windows-Schwachstellen, bevor Angreifer sie ausnutzen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsofts MDASH findet 16 Windows-Schwachstellen, bevor Angreifer sie ausnutzen« bei Google Deutschland suchen, bei Bing oder Google News!