Microsoft nêu 3 bài học từ nghiên cứu lỗ hổng AI tự động
"Microsoft describes results from its FORGE Lab frontier AI vulnerability research, reporting 140 Windows CVEs addressed from May through September 2026, including 52 in the September 2026 security release, plus 155 internally validated reports across 23 open-source projects. The article’s main point is that AI-assisted discovery is only useful at scale when validation, remediation, and release processes can keep pace; it highlights MDASH as the agentic scanning harness used to support this workflow."
Tăng cường khả năng phát hiện lỗ hổng phức tạp, nhưng hiệu quả thực tế phụ thuộc vào xác thực và triển khai bản vá. Nếu quy trình không theo kịp, rủi ro tồn đọng sẽ tăng.
Có thể cải thiện tốc độ nghiên cứu bảo mật và năng suất xử lý CVE, nhưng đòi hỏi đầu tư vào quy trình vận hành và nguồn lực kỹ thuật để duy trì hiệu quả.
Microsoft cho biết FORGE Lab đã hỗ trợ phát hiện và xử lý 140 CVE trên Windows từ tháng 5 đến tháng 9/2026, trong đó có 52 CVE được khắc phục trong bản cập nhật bảo mật tháng 9/2026. Nhóm này cũng gửi 155 báo cáo đã được xác thực nội bộ tới 23 dự án mã nguồn mở, bao gồm Linux kernel. Một báo cáo Linux đã trở thành bản gửi đầu tiên theo sáng kiến Akrites được hợp nhất thành bản vá vào Linux kernel.
Thông điệp chính là: AI hỗ trợ tìm lỗ hổng chỉ tạo giá trị khi quy trình xác thực, khắc phục và phát hành bản vá theo kịp tốc độ phát hiện. Microsoft nhấn mạnh công cụ MDASH như một khung quét tác tử để tổ chức luồng công việc này ở quy mô lớn.
Với đội kỹ thuật, bài học thực tế là cần chuẩn bị sẵn môi trường tái hiện lỗi, quy trình ưu tiên vá lỗi, và năng lực kiểm thử/phê duyệt để tránh tồn đọng báo cáo. Khi áp dụng AI vào nghiên cứu lỗ hổng, nên đo cả tỷ lệ xác thực, thời gian vá, và khả năng phát hành chứ không chỉ số lượng phát hiện.