Microsoft MDASH AIエージェント、Windowsセキュリティスキャンを全面展開——発見した問題の90%超がエンジニア確認通過
Microsoftは2026年7月9〜10日、AI多段エージェントシステム「MDASH（Multi-model agentic scanning harness）」をWindowsコードベース全体に展開したと発表した。AIが自律的にセキュリティ上の欠陥を発見・検証し、発見結果の90%以上がセキュリティエンジニアによる確認を通過している。
発表の概要
MDASHはMicrosoftが開発した複数AIモデルを組み合わせたエージェントシステムで、Windowsのコードベースを継続的にスキャンして脆弱性を自律的に検出・検証する仕組みだ。同社の「Secure Future Initiative（SFI）」の一環として全面展開された。
従来のセキュリティパッチ管理は月次の「Patch Tuesday」を軸とした定期カレンダー型だったが、AIによる継続スキャンにより発見のサイクルが短縮されている。SFI 2026年7月進捗報告書では、AIが検出した問題の90%超がセキュリティエンジニアの確認を通過したことが示された。
“More than 90% of findings confirmed by our security engineers, enabling proactive actions to improve security posture.”
（筆者意訳：AIが発見した問題の90%以上がセキュリティエンジニアの確認を通過しており、セキュリティ態勢の先手的な改善が可能になっている）
── Microsoft Secure Future Initiative July 2026 Progress Report（https://www.microsoft.com/en-us/security/blog/2026/07/10/securing-our-future-july-2026-progress-report-on-microsofts-secure-future-initiative/）
中小企業のパッチ管理はどう変わるか
MDASHの全面稼働により、Microsoftが発見・対処する脆弱性の件数と頻度は今後増加する可能性が高い。これは中小企業にとって「Patch Tuesdayを月1回処理すれば済む」という従来の運用が成立しにくくなることを意味する。
Microsoftは「Windows Autopatch」による自動適用を推奨しており、再起動不要でセキュリティ修正を適用できる体制への移行を促している。ただしWindows AutopatchはEnterprise・Educationエディション限定の機能であり、中小企業に多いWindowsProでは利用できない点に注意が必要だ。Pro版ユーザーは、Microsoft IntuneやMicrosoft 365 Business Premiumへの移行を検討するか、グループポリシーによる自動更新設定を見直すタイミングに来ている。
出典: Microsoft「Evolving Windows vulnerability management to meet the speed of AI-powered discovery」（2026年7月9日）／Microsoft Security Blog「Securing our future: July 2026 progress report on Microsoft’s Secure Future Initiative」（2026年7月10日）
