Microsoft、MDASHエージェント型脆弱性スキャナーとAI支援のWindows脆弱性管理ライフサイクルを文書化

2026年11月5日、MicrosoftのWindows Experience Blogは、AI支援の脆弱性管理ライフサイクルを詳述しました。MDASHは、複数のモデルと100以上の専門エージェントを使用して脆弱性を発見・検証するエージェント型コードスキャナーです（ランキング、汚染解析、マルチモデル討論、信頼性スコアリング、Defender CLI経由の修正生成）。これに加えて、AI支援の修復（影響/バリアント/バックポート/テスト分析）と検証が含まれます。2026年10月のセキュリティ更新で1,100以上のWindows CVEに対処した一方、8月のエンタープライズデータでは2週間以内にパッチ適用されたデバイスは半数以下だったと報告されています。

これは、本番環境でのエージェント型脆弱性発見と修復のファーストパーティによる大規模な開示であり、LLMエージェントが発見をどのように加速させるか（そしてその結果生じるパッチ展開ギャップ）の具体的な証拠を示すもので、Defender内のMDASHプレビューも含まれます。

脆弱性管理およびプラットフォームチームは、Defender内のMDASHプレビューとCSAF/VEX/API勧告フローを追跡すべきです。これは主にMicrosoftのプロセス開示であり、顧客向けのターンキー製品ではありません。