【資料圖】

IT之家 5 月 13 日消息，微軟首席執(zhí)行官薩提亞 · 納德拉（Satya Nadella）今天（5 月 13 日）在 X 平臺發(fā)布推文，指出在本月補丁星期二活動（5 月 12 日）中，在修復的 120 個漏洞中，有 16 個是由其 AI 安全系統(tǒng) MDASH 發(fā)現。

IT之家援引微軟官方新聞稿，MDASH 是微軟自主研發(fā)的安全多模型智能體掃描框架，采用超過 100 個專用智能體，協(xié)同前沿模型與蒸餾模型，覆蓋發(fā)現、辯論、去重、驗證與證明等環(huán)節(jié)，目標輸出可驗證漏洞。

微軟 Autonomous Code Security（ACS）團隊介紹指出，MDASH 框架為了減少安全團隊最頭疼的誤報，系統(tǒng)采用對抗式流程：一個智能體先標記可疑代碼路徑，另一個負責反駁，只有經得住交叉核驗的結果才會繼續(xù)提交給工程師。

微軟在博文中指出，在一套從未公開的私有驅動 StorageDrive 上，MDASH 框架找出全部 21 個植入漏洞，且誤報為 0。

在歷史漏洞回溯中，對 clfs.sys 過去 5 年 28 個微軟安全響應中心案例達到 96% 召回率；對 tcpip.sys 過去 5 年 7 個案例達到 100% 召回率；在含 1507 個真實漏洞任務的 CyberGym 公共基準上取得 88.45%，領先第二名（83.1%）約 5 分。

微軟表示在 5 月補丁星期二活動中，在 Windows 11 系統(tǒng)修復的 120 個漏洞中，其中有 16 個 CVE 漏洞來自 MDASH 輔助發(fā)現，覆蓋 tcpip.sys、ikeext.dll、http.sys、netlogon.dll、dnsapi.dll 等組件。

其中 10 個屬于內核態(tài)，6 個屬于用戶態(tài)，多數可在無憑據網絡位置觸達。嚴重級漏洞包括 tcpip.sys 的 SSRR 遠程未授權 UAF、ikeext.dll 的 IKEv2 雙重釋放、netlogon.dll 棧溢出，以及 dnsapi.dll 堆越界問題。

微軟在博文中深挖 2 處案例，其一是 tcpip.sys 中 CVE-2026-33827，問題涉及復雜控制流、引用計數對象生命周期與并發(fā)釋放路徑，單模型很難在局部代碼里看出釋放后再使用的風險。

其二是 ikeext.dll 中 CVE-2026-33824，漏洞橫跨 6 個源文件，本質是淺拷貝帶來的別名雙重釋放，只有跨文件對比正確寫法與錯誤寫法，才更容易確認問題成立。

微軟 MDASH AI 安全系統(tǒng)示意圖

標簽： dll sys 安全漏洞 知名企業(yè) mdash 微軟