Microsoft và Wiz dùng hệ tác nhân đa mô hình để phát hiện và khắc phục lỗ hổng hiệu quả hơn
"Microsoft and Wiz reported that their multi-agent AI bug-hunting systems achieved strong results on CyberGym, with Wiz's Project Atlas reaching a 90.9% success rate and Microsoft’s MDASH reaching 95.95%. The systems use different models for different security tasks to find, validate, and remediate vulnerabilities more effectively and at lower cost; no specific CVE was cited, but Wiz said Atlas uncovered more than 200 zero-day security holes in open-source code."
Tăng hiệu quả phát hiện và xác thực lỗ hổng nhờ đa mô hình/đa tác nhân; kết quả thử nghiệm cho thấy tỷ lệ thành công cao trên CyberGym và nhấn mạnh validation có bằng chứng thay vì phỏng đoán.
Có thể giảm chi phí vận hành nhờ cơ chế handoff giữa mô hình nhỏ và mô hình lớn, nhưng yêu cầu đầu tư vào hạ tầng đánh giá và vận hành quét liên tục theo thay đổi mã.
Microsoft và Wiz công bố kết quả thử nghiệm cho các hệ agentic bug-hunting nhằm tìm, phân tích và đề xuất khắc phục lỗ hổng phần mềm. Theo Wiz, Project Atlas đạt 90,9% thành công trên CyberGym và phát hiện hơn 200 lỗ hổng zero-day trong mã nguồn mở phổ biến. Hệ này được mô tả là dùng mô hình phù hợp cho từng giai đoạn: từ phát hiện, xác thực đến xử lý, thay vì dựa vào một mô hình duy nhất.
Ở phía Microsoft, bộ công cụ MDASH đạt 95,95% trên CyberGym, đồng thời vượt một số hệ AI khác trong cùng bộ đánh giá. MDASH được mô tả gồm các tác nhân “red-team” để tìm và mô phỏng đường tấn công khai thác, kết hợp tác nhân “green-team” để khắc phục. Kiến trúc sử dụng mô hình nội bộ MAI-Cyber-1-Flash (kỳ vọng xử lý tới 90% tác vụ) và chuyển phần còn lại cho GPT-5.4.
Cả hai bên cũng nhấn mạnh chi phí: việc kết hợp mô hình nhỏ với mô hình lớn có thể giảm chi phí vận hành, đồng thời cảnh báo rằng quét sâu một lần không đủ do kết quả nhanh “lỗi thời” khi mã thay đổi liên tục. Khuyến nghị cho doanh nghiệp là triển khai quy trình liên tục với xác thực bằng bằng chứng và cơ chế handoff theo từng loại tác vụ thay vì phụ thuộc một mô hình đơn lẻ.