Co się stało
ChosunBiz poinformował, że Kim Tae-su, wiceprezes korporacyjny Microsoft ds. bezpieczeństwa, wierzy, że sztuczna inteligencja może ostatecznie odwrócić tradycyjną przewagę cyberprzestępców. Kim opisał także MDASH, system wykrywania luk w zabezpieczeniach oparty na sztucznej inteligencji, który według artykułu jest obowiązkowy w procesie rozwoju Microsoft systemu Windows i wykorzystuje ponad 100 wyspecjalizowanych agentów podrzędnych.
ChosunBiz poinformował, że Kim Tae-su podzielił się tymi uwagami w wywiadzie przeprowadzonym 26 sierpnia po wygłoszeniu przemówienia na SMARTCLOUD SHOW 2026 w Seulu. Kim argumentował, że w przeszłości atakujący musieli znaleźć tylko jedną słabość, którą można było wykorzystać, podczas gdy obrońcy musieli brać pod uwagę wiele możliwości. Według ChosunBiz stwierdził, że postęp w sztucznej inteligencji może w realistyczny sposób umożliwić obrońcom zbadanie tych możliwości przed wystąpieniem ataków. Przyznał również, że napastnicy szybko wdrażają sztuczną inteligencję, podczas gdy obrońcy muszą mierzyć się z przepisami, zgodnością i ograniczeniami kosztowymi.
W artykule napisano, że Kim opisał MDASH jako system łączący wielu agentów AI według etapu pracy i roli. Podobno najpierw buduje model zagrożeń na podstawie architektury oprogramowania i historycznych informacji o lukach w zabezpieczeniach. Następnie ponad 100 podagentów szuka słabych punktów. Agenci przydzieleni do ról hakera, programisty i obrońcy sprawdzają ustalenia, generują kod potwierdzający koncepcję, aby sprawdzić, czy atak jest wykonalny, i opracowują poprawki mające na celu naprawienie podstawowego problemu. ChosunBiz poinformował, że MDASH wykorzystuje różne modele sztucznej inteligencji w przypadku niektórych ról, aby zmniejszyć ryzyko, że ten sam model odtworzy to samo odchylenie.
Według raportu nierozwiązane spory są rozstrzygane w drodze głosowania trzech modeli, a luka jest zgłaszana tylko wtedy, gdy co najmniej dwa modele klasyfikują ją jako prawdziwy błąd. ChosunBiz powiedział, że system jest obecnie używany w procesie ciągłej integracji i ciągłego dostarczania Microsoft Windows w organizacji i jest obowiązkowy w procesie rozwoju. W artykule podano, że w ciągu czterech miesięcy od wdrożenia MDASH znalazł luki odpowiadające 66% wszystkich luk wykrytych w systemie Windows w poprzednim roku.
To twierdzenie dotyczące wydajności nie zostało niezależnie potwierdzone w dostarczonym źródle. ChosunBiz nie przedstawił publicznego dokumentu technicznego, audytu, listy luk w zabezpieczeniach, protokołu testu, wskaźnika wyników fałszywie pozytywnych ani niezależnej oceny porównania 66%. W artykule stwierdzono również, że MDASH został szybko skomercjalizowany i że przyjęło go wiele firm w Korei Południowej i za granicą, ale nie wymieniono nazw tych firm ani nie podano danych liczbowych dotyczących jego przyjęcia. ChosunBiz poinformował również o przeszłości Kima, w tym o jego przywództwie Team Atlanta w konkursie DARPA AI Cyber Challenge 2025; dostarczone źródło nie dokumentuje niezależnie tych poświadczeń.
Szczegóły źródła: biz.chosun.com ↗
Dlaczego to ma znaczenie
W raporcie przedstawiono konkretny przykład wykorzystania sztucznej inteligencji w procesach związanych z bezpieczeństwem oprogramowania, w tym w wykrywaniu luk w zabezpieczeniach, sprawdzaniu krzyżowym, generowaniu weryfikacji koncepcji i opracowywaniu poprawek. Jeśli zgłoszone wdrożenie i wyniki zostaną niezależnie uzasadnione, system może mieć wpływ na sposób, w jaki duże organizacje zajmujące się oprogramowaniem przydzielają zasoby do testowania bezpieczeństwa i inżynierii.
Raport ma znaczenie, ponieważ opisuje sztuczną inteligencję jako aktywny element bezpieczeństwa oprogramowania defensywnego, a nie jako ogólne narzędzie zwiększające produktywność. MDASH jest przedstawiany jako działający na kilku etapach procesu tworzenia luk: modelowanie zagrożeń, wyszukiwanie kodu, testowanie możliwości wykorzystania i proponowanie poprawek. Ten przepływ pracy może mieć konsekwencje, jeśli konsekwentnie identyfikuje złożone wady, które przeoczają konwencjonalne testy, i jeśli inżynierowie ds. bezpieczeństwa będą mogli bezpiecznie przeglądać wyniki.
Główny argument Kima jest szerszy niż opis produktu. ChosunBiz poinformował, że spodziewa się, że sztuczna inteligencja zmniejszy asymetrię między atakującymi a obrońcami, ponieważ obrońcy kontrolują proces udostępniania kodu i mogą badać systemy przed wdrożeniem. To prognoza i ocena dyrektora, a nie dowód na to, że równowaga w sektorze cyberbezpieczeństwa już się zmieniła. Z samego artykułu wynika, że Kim uważa, że napastnicy zachowują obecnie przewagę, ponieważ organizacje defensywne stoją w obliczu dodatkowych ograniczeń prawnych, związanych z przestrzeganiem przepisów i wydatkami.
Raport łączy także narzędzia bezpieczeństwa AI z polityką przemysłową Korei Południowej. Kim powiedział ChosunBiz, że Korea ma wysoce zdolnych pracowników ochrony, ale brakuje jej bazy przemysłowej, która zapewniałaby im wystarczające wsparcie. Przytoczył niższe wynagrodzenie personelu zajmującego się ochroną niż ogólnych twórców oprogramowania i powiedział, że koreańscy specjaliści często szukają możliwości za granicą. W komentarzach tych wskazano utrzymanie siły roboczej i wynagrodzenie jako praktyczne ograniczenia, chociaż w artykule nie przedstawiono danych o rynku pracy, które pozwoliłyby zmierzyć deklarowaną różnicę w wynagrodzeniach lub migrację.
Kim ostrzegł ponadto, że sztuczna inteligencja może zastąpić część młodszych pracowników zajmujących się bezpieczeństwem, zwiększając jednocześnie zapotrzebowanie na ludzi, którzy rozumieją sztuczną inteligencję, rozwój oprogramowania i bezpieczeństwo jednocześnie. Możliwość ta ma znaczenie publiczne, ponieważ podstawowe zadania związane z bezpieczeństwem mogą zapewnić szkolenie i ścieżkę do zawodu. Na podstawie tego wywiadu nie można stwierdzić, czy sztuczna inteligencja usunie te możliwości, zmieni je czy stworzy nowe. Raport nie zawiera badań siły roboczej, danych liczbowych dotyczących zatrudnienia ani dowodów na to, że MDASH zmienił już personel w Microsoft lub gdzie indziej.
Mechanizm interaktywny: jak to faktycznie działa
Poznaj interaktywnie technologię leżącą u podstaw tego rozwoju.
crm_get_transaction(id='4092').An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?
Co obejrzeć dalej
Kluczowe pytania brzmią, czy Microsoft publikuje dowody potwierdzające zgłaszaną wydajność MDASH, jak system działa poza systemem Windows i czy redukuje pominięte luki w zabezpieczeniach bez tworzenia nadmiernych fałszywych alarmów lub nowych zagrożeń. Szerszy wpływ na siłę roboczą opisany przez Kima również pozostaje niepewny.
Priorytetem jest niezależna weryfikacja raportowanych wyników MDASH. Przydatne dowody obejmują dokumentację techniczną Microsoft, recenzowaną lub niezależnie sprawdzoną ocenę, reprezentatywne zapisy dotyczące luk w zabezpieczeniach i jasne definicje, co oznacza „równoważnik 66%”. Obserwatorzy musieliby także wiedzieć, ile wyników zostało potwierdzonych, ile było duplikatów lub wyników fałszywie pozytywnych, w jaki sposób testowano poprawki i czy system wykrył wady, które przeoczyły zespoły ludzkie lub istniejące zautomatyzowane narzędzia.
Na szczególną uwagę zasługuje wykorzystanie przez system kodu sprawdzającego koncepcję. ChosunBiz podał, że MDASH generuje taki kod w celu sprawdzenia wykonalności ataku, ale źródło nie wyjaśnia, jakie zabezpieczenia izolują te testy, zapobiegają przypadkowemu wykorzystaniu lub kontrolują dostęp do wygenerowanych materiałów. W przyszłych raportach należy sprawdzić, czy przepływ pracy działa tylko w autoryzowanych środowiskach i jak Microsoft radzi sobie z artefaktami weryfikacji koncepcji, które można ponownie wykorzystać.
Nieznana jest także skala i trwałość wdrożenia. ChosunBiz stwierdził, że MDASH jest obowiązkowy w procesie rozwoju systemu Windows i że wdraża go wiele innych korporacji, ale nie podał dat szerszego wdrożenia, nazw klientów, cen, wymagań wdrożeniowych ani dowodów spoza Microsoft. Potwierdzenie stosowania przez niezależne organizacje pomogłoby odróżnić program inżynieryjny specyficzny dla firmy od bardziej ogólnej zmiany w komercyjnej praktyce cyberbezpieczeństwa.
Wreszcie, siła robocza i roszczenia strategiczne wymagają dowodów wykraczających poza ocenę Kima. Rząd Korei Południowej, uniwersytety i firmy ochroniarskie mogłyby wyjaśnić, czy zmieniają się wynagrodzenia, szkolenia i retencja pracowników oraz czy sztuczna inteligencja poszerza, czy zawęża stanowiska na stanowiskach podstawowych. Mówiąc szerzej, przyszłe oceny powinny sprawdzić, czy obrona wspomagana sztuczną inteligencją poprawia odporność w świecie rzeczywistym, nie dając atakującym porównywalnych korzyści. Z dostarczonego źródła wynika, że starszy dyrektor ds. bezpieczeństwa Microsoft przedstawił takie twierdzenia i opisał wdrożony system; nie stwierdza, że sztuczna inteligencja zapewniła już obrońcom przewagę.