Microsoft MDASH — ระบบ agentic security ใหม่ใช้ AI agent 100+ ตัวค้น 16 vulnerabilities ของ Windows, รวม 4 RCE ระดับ critical ใน TCP/IP, IKEv2, HTTP.sys

วันอังคารที่ 12 พ.ค. 2026 ทีม Autonomous Code Security ของ Microsoft เผยระบบใหม่ชื่อ MDASH (Multi-model Agentic Scanning Harness) — ระบบที่ใช้ agent AI หลายร้อยตัว ร่วมกับ ensemble ของ frontier model และ distilled model สำหรับการค้น vulnerability แบบ end-to-end

ใน Patch Tuesday รอบ พ.ค. 2026 (รอบเดียวกับที่ Microsoft แก้ 120 flaws รวม), MDASH ค้นพบ 16 vulnerabilities ใหม่ใน Windows networking และ authentication stack รวมถึง 4 RCE ระดับ critical

Vulnerabilities หลักที่ MDASH ค้น

ทั้ง 16 รายการครอบคลุม TCP/IP stack, IKEEXT IPsec service, HTTP.sys, Netlogon, DNS resolution และ Telnet client — โดยเฉพาะ critical RCE 2 รายการที่อันตรายเป็นพิเศษ:

CVE-2026-33827 — Remote unauthenticated use-after-free ใน tcpip.sys (kernel driver) trigger ได้ผ่าน IPv4 packet ที่ใช้ Strict Source and Record Route option เป็น option header ที่ deprecated มานานแต่ Windows ยัง process — attacker ส่ง crafted packet ข้าม network โดยไม่ต้อง authenticate กับเครื่องเป้าหมาย → kernel-mode code execution

CVE-2026-33824 — Double-free ใน IKEv2 service ที่เปิด UDP port 500 ทั่ว Internet โดย default ใน Windows Server ที่ configure VPN → code execution เป็น LocalSystem เป็น “wormable” candidate ตาม MSRC classification เพราะไม่ต้อง user interaction และ propagate ผ่าน network ได้

วิธีการของ MDASH

ตาม Microsoft Security Blog ระบบประกอบด้วย:

1. Specialized AI agents 100+ ตัว แต่ละตัว fine-tuned สำหรับงานเฉพาะ — มีทั้ง code reading, taint analysis, fuzzer harness writer, exploit primitive identifier, patch reasoning ฯลฯ
2. Frontier model + distilled model ensemble — frontier model (Phi, GPT-4-class) handle complex reasoning, distilled model (Phi-3/4 fine-tuned) run high-volume work
3. Debate phase — agents propose candidate vulnerabilities, อีก agent กลุ่มหนึ่ง challenge เพื่อ verify ว่า exploitable จริง
4. Validation phase — เขียน proof-of-concept exploit เพื่อ confirm impact ก่อน file ผ่าน MSRC

ผลลัพธ์เชิง benchmark

Recall rate vs known MSRC database 5 ปีย้อนหลัง:

• 96% recall ของ vulnerabilities ใน clfs.sys
• 100% recall ของ vulnerabilities ใน tcpip.sys — แปลว่า MDASH สามารถ rediscover ทุก CVE ของ Windows TCP/IP ที่ Microsoft รู้แล้วใน 5 ปีหลัง

CyberGym benchmark — MDASH ทำคะแนน 88.45% ตำแหน่งที่ 1 ของ public leaderboard, 5 percentage points เหนือ system ที่ 2 CyberGym เป็น benchmark ที่ designed ให้ assess AI system ใน real-world vulnerability discovery task

ทำไมโดดเด่น

3 จุดที่ MDASH แตกต่างจากระบบ AI security scanner ก่อนหน้า:

1. Multi-agent debate ไม่ใช่ single LLM passes — ระบบก่อนหน้านี้ (เช่น Google Big Sleep, OpenAI vulnerability hunting research) ส่วนใหญ่เป็น single agent loop ที่ tool-call iterate MDASH แบ่งหน้าที่และ adversarial peer review ทำให้ false positive ลดลงมาก

2. Frontier + distilled ensemble แทนที่จะใช้ frontier เดียว — economical ที่จะ scan codebase ขนาดใหญ่ (Windows มี ~50M lines of code) distilled model handle volume ส่วน frontier handle edge case

3. Validation ที่เขียน PoC exploit จริง — ไม่ใช่แค่ flag suspicious code ความสามารถ generate working exploit primitive (ROP chain, heap manipulation) ทำให้ ranking severity ทำได้แม่นยำกว่า static analysis

บริบท: AI vs AI ใน cybersecurity

ดีลนี้เกิดพร้อมกับ 2 ข่าวคู่:

1. GTIG (Google Threat Intelligence Group) รายงาน first AI-generated zero-day exploit — 11 พ.ค. 2026 Google ค้นพบ attacker ใช้ AI model สร้าง 2FA bypass exploit สำหรับ open source web admin tool — Google ระบุ “high confidence” ว่าใช้ AI จาก signature ของ exploit script (hallucinated CVSS score, textbook Python style)

2. Anthropic Project Glasswing + Claude Mythos Preview — Anthropic ใช้ Mythos ค้น thousands of zero-day ใน OS, browser, software ใหญ่ ๆ และจำกัด access ให้แค่ AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan, Microsoft, NVIDIA เพื่อ defensive purpose

ทั้ง 3 ข่าวมาในสัปดาห์เดียวกัน = ตลาด AI-augmented security กำลังเปลี่ยนเร็ว ทั้งฝั่ง offense และ defense

มุมมอง AI Curator

MDASH คือ proof point สำคัญที่ทำให้ commercial AI security ปี 2026 ดูแตกต่างจากปี 2024 มาก:

Asymmetry ระหว่าง offense กับ defense กำลังกลับขั้ว — เมื่อ 2 ปีก่อน AI ช่วย defender (logs analysis, anomaly detection) เป็นหลัก ส่วน attacker ยังต้องใช้คน reverse engineer ปี 2026 หลังจาก Anthropic Mythos และ Microsoft MDASH defender ได้ leverage AI ลึกขึ้นใน root causal analysis ในขณะที่ GTIG พิสูจน์ว่า attacker เริ่มใช้ AI เขียน working exploit จริงในป่า (in-the-wild)

สำหรับไทย/SEA สามประเด็น:

หนึ่ง — Patch latency จะกลายเป็น metric critical เมื่อ AI ทั้งสองข้างค้น vulnerability เร็วขึ้น 10x ระยะเวลาตั้งแต่ disclosure จนถึง patch deployment ของ enterprise (โดยเฉพาะภาครัฐ + ธนาคาร) ที่ใช้ Windows server เป็น base ต้องลด median patch time จาก 30 วัน (ตัวเลข ThaiCERT survey 2025) ลงเหลือไม่เกิน 7 วัน มิฉะนั้น window of exposure จะกว้างเกินรับได้

สอง — Tier-2 OS ที่ไม่มี Microsoft จะ vulnerability mountain Linux distributions ที่ใช้ใน mid-market SEA (Ubuntu, AlmaLinux, RHEL) ยังไม่มี autonomous security team ระดับเดียวกับ Microsoft Patch ของ kernel CVE จะมา reactively หลัง upstream เป็นหลัก — บริษัท Thai SaaS ที่ host บน VPS ของ Cloud Thai/Bangmod อาจต้องเริ่ม subscribe vendor-managed security service (เช่น Datadog Security, Wiz, CrowdStrike Falcon) ไม่ใช่แค่ติด WAF อย่างเดียว

สาม — ตลาด AI security service ใน SEA เปิดกว้าง บริษัทใหญ่ในไทยที่มี security team (G-Able, T.N. Information, Sea Group) ต้องเริ่มสร้าง agentic security workflow ของตัวเอง — frontier model API + AWS Bedrock + integrate กับ EDR/SIEM ที่มีอยู่แล้ว ไม่จำเป็นต้องสร้าง MDASH ของตัวเองตั้งแต่ scratch แต่ ROI ของ implement multi-agent debate pattern ใน existing tool ปัจจุบันมีหลักฐาน proof-of-concept ครบแล้ว ตลาด System Integrator ไทยที่ทำ vendor channel ของ CrowdStrike/SentinelOne ควรเริ่ม upsell AI-augmented vulnerability hunting service ในไตรมาส Q3 2026

แหล่งข่าว

• Defense at AI speed: Microsoft’s new multi-model agentic security system finds 16 new vulnerabilities — Microsoft Security Blog
• Microsoft’s new agentic security system MDASH uncovers four critical Windows RCE flaws — SiliconANGLE
• Microsoft’s agentic security system found four critical Windows RCE flaws — Help Net Security
• Microsoft May 2026 Patch Tuesday fixes 120 flaws, no zero-days — BleepingComputer