Hva skjedde
ChosunBiz rapporterte at Kim Tae-su, Microsofts konserndirektør for sikkerhet, tror AI til slutt kan reversere den tradisjonelle fordelen som cyberangripere har. Kim beskrev også MDASH, et AI-basert sårbarhetsdeteksjonssystem som artikkelen sier er obligatorisk i Microsoft Windows utviklingspipeline og bruker mer enn 100 spesialiserte underagenter.
ChosunBiz rapporterte at Kim Tae-su kom med kommentarene i et intervju 26. august, etter å ha levert en keynote på SMARTCLOUD SHOW 2026 i Seoul. Kim hevdet at angripere historisk sett bare trengte å finne én utnyttelig svakhet, mens forsvarere måtte redegjøre for mange muligheter. I følge ChosunBiz sa han at fremskritt innen AI kan gjøre det realistisk mulig for forsvarere å undersøke disse mulighetene før angrep skjer. Han erkjente også at angripere for tiden tar i bruk AI raskt, mens forsvarere står overfor regulerings-, overholdelses- og kostnadsbegrensninger.
Artikkelen sier at Kim beskrev MDASH som et system som kombinerer flere AI-agenter etter arbeidsfase og rolle. Den bygger angivelig først en trusselmodell fra programvarearkitektur og historisk sårbarhetsinformasjon. Mer enn 100 underagenter søker deretter etter svakheter. Agenter som er tildelt hacker-, utvikler- og forsvarsroller krysssjekker funnene, genererer proof-of-concept-kode for å teste om et angrep er gjennomførbart, og produserer oppdateringer beregnet på å fikse det underliggende problemet. ChosunBiz rapporterte at MDASH bruker forskjellige AI-modeller for noen roller for å redusere sjansen for at den samme modellen vil reprodusere den samme skjevheten.
I følge rapporten håndteres uavklarte uenigheter gjennom en avstemning av tre modeller, med en sårbarhet rapportert bare når minst to modeller klassifiserer det som en reell feil. ChosunBiz sa at systemet for øyeblikket brukes i Microsoft Windows-organisasjonens kontinuerlige integrasjon og kontinuerlige leveringspipeline og er obligatorisk i utviklingsprosessen. Artikkelen rapporterte at innen fire måneder etter adopsjon fant MDASH sårbarheter tilsvarende 66 % av alle sårbarheter som ble oppdaget i Windows i løpet av året før.
Dette ytelseskravet er ikke uavhengig bekreftet i den medfølgende kilden. ChosunBiz ga ikke et offentlig teknisk papir, revisjon, sårbarhetsliste, testprotokoll, falsk-positiv rate eller uavhengig vurdering av 66 %-sammenligningen. Artikkelen sa også at MDASH ble kommersialisert raskt og at mange selskaper i Sør-Korea og i utlandet tok i bruk det, men det ble ikke navngitt disse selskapene eller oppgitt adopsjonstall. Kims bakgrunn, inkludert hans ledelse av Team Atlanta i 2025 DARPA AI Cyber Challenge, ble også rapportert av ChosunBiz; den medfølgende kilden dokumenterer ikke disse legitimasjonene uavhengig.
Kildedetaljer: biz.chosun.com ↗
Hvorfor det betyr noe
Rapporten presenterer et konkret eksempel på AI som brukes i arbeidsflyter for programvaresikkerhet, inkludert oppdagelse av sårbarheter, krysssjekking, proof-of-concept generering og patchutvikling. Hvis den rapporterte distribusjonen og resultatene er uavhengig underbygget, kan systemet påvirke hvordan store programvareorganisasjoner allokerer sikkerhetstesting og ingeniørressurser.
Rapporten er viktig fordi den beskriver AI som en aktiv komponent i defensiv programvaresikkerhet i stedet for som et generelt produktivitetsverktøy. MDASH presenteres som opererer på tvers av flere stadier av sårbarhetsprosessen: modellering av trusler, søkekode, testing av utnyttelsesevne og foreslå oppdateringer. Denne arbeidsflyten kan være konsekvens hvis den konsekvent identifiserer komplekse feil som konvensjonell testing går glipp av, og hvis menneskelige sikkerhetsingeniører trygt kan gjennomgå resultatene.
Kims sentrale argument er bredere enn produktbeskrivelsen. ChosunBiz rapporterte at han forventer at AI vil begrense asymmetrien mellom angripere og forsvarere fordi forsvarere kontrollerer kodeutgivelsesprosessen og kan undersøke systemer før distribusjon. Det er en prognose og en leders vurdering, ikke bevis på at balansen allerede har forskjøvet seg over cybersikkerhetssektoren. Selve artikkelen sier at Kim mener angripere for øyeblikket beholder en fordel fordi defensive organisasjoner står overfor ytterligere juridiske, overholdelses- og kostnadsbegrensninger.
Rapporten kobler også AI-sikkerhetsverktøy til Sør-Koreas industripolitikk. Kim fortalte ChosunBiz at Korea har svært dyktige sikkerhetsarbeidere, men mangler en industriell base som støtter dem tilstrekkelig. Han nevnte lavere lønn for sikkerhetspersonell enn for generelle programvareutviklere og sa at koreanske spesialister ofte søker muligheter i utlandet. Disse kommentarene identifiserer oppbevaring av arbeidsstyrken og kompensasjon som praktiske begrensninger, selv om artikkelen ikke gir arbeidsmarkedsdata for å måle det påståtte lønnsgapet eller migrasjonen.
Kim advarte videre om at AI kan erstatte noe juniorsikkerhetsarbeid samtidig som det øker etterspørselen etter folk som forstår AI, programvareutvikling og sikkerhet sammen. Den muligheten har offentlig betydning fordi sikkerhetsoppgaver på inngangsnivå kan gi opplæring og vei inn i yrket. Om AI fjerner disse mulighetene, endrer dem eller skaper nye kan ikke avgjøres ut fra dette intervjuet. Rapporten gir ingen arbeidsstyrkestudier, sysselsettingstall eller bevis på at MDASH allerede har endret bemanning ved Microsoft eller andre steder.
Interaktiv mekanisme: Hvordan det faktisk fungerer
Utforsk den underliggende teknologien bak denne utviklingen interaktivt.
crm_get_transaction(id='4092').An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?
Hva du skal se neste
Nøkkelspørsmålene er om Microsoft publiserer bevis som støtter MDASHs rapporterte ytelse, hvordan systemet fungerer utenfor Windows, og om det reduserer tapte sårbarheter uten å skape overdreven falske positiver eller nye risikoer. De bredere arbeidsstyrkeeffektene beskrevet av Kim forblir også usikre.
Første prioritet er uavhengig verifisering av MDASHs rapporterte resultater. Nyttig bevis vil inkludere Microsoft teknisk dokumentasjon, en fagfellevurdert eller uavhengig vurdert evaluering, representative sårbarhetsregistreringer og klare definisjoner av hva "tilsvarer 66 %" betyr. Observatører må også vite hvor mange funn som ble bekreftet, hvor mange som var duplikater eller falske positive, hvordan oppdateringer ble testet, og om systemet fant feil som menneskelige team eller eksisterende automatiserte verktøy hadde gått glipp av.
Systemets bruk av proof-of-concept-kode fortjener spesiell gransking. ChosunBiz rapporterte at MDASH genererer slik kode for å verifisere angrepsgjennomførbarhet, men kilden forklarer ikke hvilke sikkerhetstiltak som isolerer disse testene, forhindrer utilsiktet utnyttelse eller kontrollerer tilgang til generert materiale. Fremtidig rapportering bør undersøke om arbeidsflyten kun fungerer i autoriserte miljøer og hvordan Microsoft håndterer proof-of-concept-artefakter som kan brukes på nytt.
Omfanget og holdbarheten til utplasseringen er også ukjent. ChosunBiz sa at MDASH er obligatorisk i Windows-utviklingsprosessen og at mange andre selskaper tar det i bruk, men ga ingen datoer for bredere utrulling, kundenavn, priser, distribusjonskrav eller bevis fra utenfor Microsoft. Bekreftelse av bruk på tvers av uavhengige organisasjoner vil bidra til å skille et selskapsspesifikt ingeniørprogram fra en mer generell endring i kommersiell cybersikkerhetspraksis.
Til slutt trenger arbeidsstyrken og strategiske påstander bevis utover Kims vurdering. Sør-Koreas regjering, universiteter og sikkerhetsselskaper kan avklare om kompensasjon, opplæring og oppbevaring er i endring, og om AI utvider eller begrenser rollene på inngangsnivå. Mer generelt bør fremtidige evalueringer teste om AI-assistert forsvar forbedrer den virkelige motstandskraften uten å gi angripere sammenlignbare fordeler. Den oppgitte kilden fastslår at en senior Microsoft sikkerhetsleder kom med disse påstandene og beskrev et utplassert system; det fastslår ikke at AI allerede har gitt forsvarerne overtaket.