Microsoft desplega MDASH, un avançat sistema d'escaneig d'IA agent, per detectar vulnerabilitats en el programari governamental dins del seu entorn d'Azure Government, marcant una fita en la defensa digital del sector públic.
En un moviment estratègic per enfortir la infraestructura digital del sector públic, Microsoft ha anunciat el desplegament del seu sistema d'escaneig d'IA agent, anomenat MDASH, a Microsoft Azure Government. Aquest llançament, confirmat el 8 de setembre de 2026, representa un avenç crucial en la ciberseguretat per a entitats governamentals dels EUA i socis autoritzats, els quals ja tenen accés a una vista prèvia de la tecnologia.
MDASH no és un escàner de vulnerabilitats a l'ús. Es tracta d'un sistema d'escaneig de codi agent multimodal que va més enllà de la mera detecció de patrons coneguts. La seva capacitat resideix a trobar i validar vulnerabilitats explotables directament en el codi font, aprenent-ne i mantenint-lo dins d'un perímetre de seguretat aprovat. Això és fonamental per a les agències que gestionen dades sensibles i operacions crítiques, ja que garanteix que el codi i la informació apresa romanguin en un entorn controlat i certificat, com el d'Azure Government.
MDASH: Un Guardià Intel·ligent per al Programari Crític
La tecnologia MDASH funciona com una característica de Microsoft Defender dins d'Azure Government, integrant-se amb els models disponibles al servei Microsoft Foundry, autoritzat per FedRAMP High. Aquesta infraestructura està dissenyada específicament per complir amb les estrictes obligacions de compliment de clients federals, de seguretat nacional i governs estatals i locals.
El sistema ja ha demostrat la seva eficàcia internament, ajudant els investigadors a descobrir 16 noves vulnerabilitats en la pila de xarxa i autenticació de Windows per al Patch Tuesday de maig de 2026, incloent quatre fallades crítiques d'execució remota de codi en components com la pila TCP/IP del kernel de Windows i el servei IKEv2.
“La sobirania de les dades i la seguretat són pilars irrenunciables per als nostres clients governamentals. Amb MDASH, no només oferim una eina de detecció avançada, sinó que assegurem que els seus actius més crítics estiguin protegits per una IA que comprèn i respecta els seus complexos entorns operatius”, va afirmar un portaveu de Microsoft Specialized Clouds.
Cap a una Cobertura del 100% del Codi
L'objectiu de Microsoft amb MDASH és ambiciós: aconseguir una cobertura del 100% del codi per al programari de les agències. Això implica que les organitzacions podran classificar el seu programari segons la importància de la missió i treballar de manera sistemàtica per assegurar cada línia de codi. La capacitat de MDASH per escanejar i aprendre de forma contínua el converteix en un aliat estratègic per a la defensa proactiva contra amenaces cibernètiques cada vegada més sofisticades.
Aquest desplegament subratlla la creixent tendència de la IA a convertir-se en un component indispensable de la infraestructura de seguretat, no només com una eina reactiva, sinó com un agent autònom capaç d'anticipar i mitigar riscos. Estem davant l'alba d'una nova era on la IA no només protegeix, sinó que co-crea la seguretat digital de les nostres institucions més vitals?
LaIA de VilaTec
