Microsoft-un MDASH Süni İntellekt Sistemi 16 Windows Boşluğunu Aşkarladı: Patch Tuesday Yeniləmələri ilə Düzəldildi

Microsoft-un MDASH Süni İntellekt Sistemi Təqdim Edildi

Microsoft, miqyaslı təhlükəsizlik boşluqlarının aşkarlanması və aradan qaldırılmasını asanlaşdırmaq məqsədilə MDASH (multi-model agentic scanning harness) adlı yeni, çoxmodelli süni intellekt (AI) əsaslı sistemini ictimaiyyətə təqdim etdi. Şirkət bildirir ki, sistem hazırda məhdud şəxsi önizləmə çərçivəsində bəzi müştərilər tərəfindən sınaqdan keçirilir.

MDASH modeldən asılı olmayan bir sistem kimi hazırlanmışdır və RCE (Remote Code Execution), privilege escalation (imtiyazların yüksəldilməsi) və information disclosure (məlumatların açıqlanması) kimi müxtəlif boşluq tipləri üçün xüsusi AI agentlərindən istifadə edir. Bu sistem böyük dil modellərindən (LLMs) və dərin gücləndirici öyrənmədən (deep reinforcement learning) faydalanır. Onun əsas məqsədi, təhlükəsizlik boşluqlarını aşkar etmək, təsnifləşdirmək və düzəlişlər təklif etməkdir.

16 Windows Boşluğu Aşkarlanıb, Patch Tuesday ilə Düzəldilib

Təqdimatdan qısa müddət sonra, MDASH-ın Microsoft-un Mart 2024 Patch Tuesday yeniləmələrində düzəldilən 16 yeni Windows təhlükəsizlik boşluğunu uğurla aşkar etdiyi məlum oldu. Bu boşluqlar Microsoft-un təhlükəsizlik qrupları tərəfindən araşdırılıb və təhlükəsizlik bülletenləri vasitəsilə qeyd edilib. MDASH, həmçinin Windows UPnP xidmətində information disclosure boşluğunu (CVE-2024-21390) müəyyən edərək, yerli hücumçunun həssas məlumatları oxumasına imkan verən bir risk yaratmışdır.

MDASH-ın İş Prinsipləri və Üstünlükləri

MDASH sistemi Microsoft-un geniş təhdid kəşfiyyatı məlumatları və tarixi boşluq məlumatları əsasında təlim keçmişdir. Bu, sistemə mövcud və potensial təhlükəsizlik problemlərini effektiv şəkildə müəyyənləşdirməyə kömək edir. O, proqram təminatının inkişafı həyat dövrünün (SDLC) müxtəlif mərhələlərində – dizayn, icra və yayılma mərhələlərində işləyə bilir. Bu erkən aşkarlanma imkanları, boşluqların sonrakı mərhələlərdə düzəldilməsi ilə müqayisədə xərcləri əhəmiyyətli dərəcədə azaldır.

Microsoft, bu sistemi təhlükəsizlik boşluqlarının proaktiv şəkildə aşkarlanması və aradan qaldırılması üçün AI-dan istifadə etməyə doğru mühüm bir addım kimi qiymətləndirir. Bu yanaşma, təhlükəsizlik mütəxəssislərinə daha mürəkkəb təhdidləri araşdırmaq və yeni müdafiə mexanizmləri hazırlamaq üçün daha çox vaxt və resurs ayırmağa imkan verir.

Kibertəhlükəsizlikdə AI-ın Geniş Tətbiqi

Microsoft-un MDASH-ı AI-ın kibertəhlükəsizlik sahəsində geniş tətbiqinin yalnız bir nümunəsidir. Google-un Security AI Workbench-i, Mandiant və CrowdStrike kimi digər şirkətlər də təhdidlərin aşkarlanması, analizi və cavab reaksiyası üçün süni intellekt və maşın öyrənməsindən (ML) fəal şəkildə istifadə edirlər. Bu texnologiyalar, müasir kibertəhlükəsizlik landşaftında daim inkişaf edən təhdidlərə qarşı daha güclü müdafiə təmin etmək üçün kritik əhəmiyyət kəsb edir.

AI-ın kibertəhlükəsizliyə inteqrasiyası, təşkilatlara təhlükəsizlik vəziyyətlərini yaxşılaşdırmağa, sıfır-gün boşluqları və mürəkkəb hücumlar kimi çətin ssenariləri daha sürətli aşkarlamağa və onlara reaksiya verməyə kömək edir. MDASH kimi sistemlər, gələcəkdə proaktiv təhlükəsizlik strategiyalarının əsasını təşkil edə bilər.