Microsoft MDASH — ระบบ agentic security ใหม่ใช้ AI agent 100+ ตัวค้น 16 vulnerabilities ของ Windows, รวม 4 RCE ระดับ critical ใน TCP/IP, IKEv2, HTTP.sys
**12 พ.ค. 2026** Microsoft Autonomous Code Security team เผยระบบ **MDASH** (Multi-model Agentic Scanning Harness) ที่ใช้ AI agent **100+ ตัว** ร่วมกับ ensemble ของ frontier model + distilled model ในการค้น, debate และ validate vulnerability — ใน Patch Tuesday เดือนนี้ MDASH ค้นพบ **16 vulnerabilities ใน Windows networking stack** รวม **4 critical RCE**: CVE-2026-33827 (use-after-free ใน tcpip.sys ผ่าน IPv4 Strict Source Route option), CVE-2026-33824 (double-free ใน IKEv2 service ผ่าน UDP port 500 ให้ code execution เป็น LocalSystem) และอื่น ๆ ใน HTTP.sys, Netlogon, DNS, Telnet — system score **96% recall** ของ MSRC vulnerabilities 5 ปีย้อนหลังใน clfs.sys, **100% recall** ใน tcpip.sys และนำ CyberGym benchmark ด้วย **88.45%** (5 percentage points เหนือ system ที่ 2)
