무슨 일이 있었나
2026년 11월 5일 Microsoft의 Windows Experience Blog는 AI 지원 취약점 관리 수명주기를 상세히 설명했습니다: MDASH는 여러 모델과 100개 이상의 전문 에이전트를 사용하여 취약점을 찾고 검증하는 에이전트 코드 스캐너(순위 지정, 오염 분석, 다중 모델 토론, 신뢰도 점수, Defender CLI를 통한 수정 생성), AI 지원 수정(영향/변형/백포트/테스트 분석) 및 검증을 포함합니다. 2026년 10월 보안 업데이트가 1,100개 이상의 Windows CVE를 해결했으며, 8월 엔터프라이즈 데이터는 2주 내에 패치된 디바이스가 절반 미만임을 보여주었다고 보고했습니다.
왜 중요한가
프로덕션에서 사용 중인 에이전트 취약점 발견 및 수정에 대한 자사 대규모 공개 — LLM 에이전트가 발견을 가속화하는 방법(및 결과적인 패치 배포 격차)에 대한 구체적인 증거 — Defender의 MDASH 미리보기 포함.
적용 범위
취약점 관리 및 플랫폼 팀은 Defender의 MDASH 미리보기와 CSAF/VEX/API 자문 흐름을 추적해야 합니다. 이는 주로 Microsoft 프로세스 공개이지 턴키 고객 제품이 아닙니다.