Microsoft despliega MDASH para escaneo de seguridad en Azure Government

⏱ Tiempo de lectura: 4 min

Microsoft anunció el 8 de septiembre de 2026 el despliegue de MDASH, su sistema de escaneo de código impulsado por IA multiagente, hacia Azure Government con acceso en preview para clientes del gobierno estadounidense y socios autorizados. El sistema identifica y valida vulnerabilidades explotables en código fuente usando más de 100 agentes especializados que razonan sobre software como lo haría un investigador de seguridad experto.

MDASH: análisis de código mediante agentes de IA

MDASH funciona como feature dentro de Microsoft Defender en Azure Government, operando con modelos disponibles en el servicio Microsoft Foundry autorizado para FedRAMP High. A diferencia de herramientas tradicionales que revisan código contra patrones conocidos, MDASH sigue el flujo de información a través de un programa para determinar si una debilidad es realmente explotable. El sistema ejecuta un pipeline de cuatro etapas: Prepare (ranking de archivos por riesgo), Scan (agentes especializados en inyección, memoria y autenticación), Validate (análisis de taint y debate multimodelo) y Dedup (consolidación de hallazgos). Una etapa adicional Prove construye e ejecuta inputs que disparan bugs cuando la clase lo permite. Herramientas y Apps

Resultados, disponibilidad y modelos de IA

MDASH alcanzó 96.55 puntos en el benchmark público CyberGym de vulnerabilidades del mundo real. En validaciones internas encontró todas las 21 vulnerabilidades plantadas deliberadamente en StorageDrive sin falsos positivos, logró 96% de recall contra 28 casos confirmados en clfs.sys y 100% en siete casos en tcpip.sys. En mayo de 2026 detectó 16 vulnerabilidades nuevas incluidas cuatro flaws críticos de ejecución remota de código. El 13 de agosto Microsoft presentó MAI-Cyber-1-Flash, modelo compacto derivado de MAI-Thinking-1 que maneja el 90% de tareas de escaneo reduciendo costos 50% respecto a combinaciones anteriores. Azure Government mantiene el código fuente y aprendizajes del sistema dentro de límites ya aprobados para datos sensibles. Douglas Phillips, President and CTO of Microsoft Specialized Clouds, dirigió el anuncio. MDASH desarrollado por el Autonomous Code Security team incluye ingenieros que ganaron el DARPA AI Cyber Challenge. Agencias clasifican software por importancia de misión con objetivo de 100% de cobertura de código. Fuente: www.unite.ai

El contexto detrás del despliegue

Microsoft enmarca el lanzamiento argumentando que actores de amenaza invierten en capacidades de IA, por lo que la única ventaja durable para defensores es el tiempo: la brecha entre descubrir y parchear una debilidad antes de que otro la encuentre. Azure Government es una nube separada e aislada operada por personal estadounidense evaluado, construida para cumplir obligaciones de compliance de clientes federales, seguridad nacional y gobiernos locales incluyendo autorización FedRAMP High y acreditación del Departamento de Defensa. El despliegue permite a agencias mantener datos y aprendizajes dentro de fronteras regulatorias ya establecidas sin requiere infraestructura separada.

Elemento	Detalle
Sistema	MDASH (agentic code scanner)
Disponibilidad	Azure Government (8 de septiembre 2026, preview)
Usuarios objetivo	Clientes del gobierno estadounidense y socios autorizados
Integración	Feature en Microsoft Defender con modelos FedRAMP High de Foundry
Agentes especializados	Más de 100, categorizados en inyección, seguridad de memoria, bypass de autenticación
Lenguajes soportados	Todos los principales; expertise profunda en C, C++, Java, C#
Modelo compacto	MAI-Cyber-1-Flash (13 de agosto 2026), reduce costos 50%
CyberGym benchmark	96.55 puntos (MAI-Cyber-1-Flash: 96% any-crash score)
Hallazgos validados	21/21 vulnerabilidades plantadas sin falsos positivos; 16 flaws nuevas (mayo 2026)
Acreditación del sistema	Evaluado por AI Red Team de Microsoft; assessment independiente de tercero
Origenes	Autonomous Code Security team (miembros de Team Atlanta, ganadores DARPA AI Cyber Challenge)
Acceso	Contactar al equipo de cuenta de Microsoft

Preguntas frecuentes sobre MDASH

¿Cómo diferencia MDASH las vulnerabilidades reales de falsos positivos?

El sistema ejecuta dos grupos de agentes: el primero identifica debilidades potenciales, el segundo debate para y en contra de cada hallazgo evaluando si es realmente alcanzable y peligroso. Luego deduplica y, donde es posible, demuestra el flaw ejecutando inputs específicos en lugar de solo aseverarlo.

¿Cuándo estará disponible para clientes sin contrato con gobierno?

La fuente especifica despliegue en Azure Government con acceso restringido a clientes federales y socios autorizados el 8 de septiembre de 2026. No se especifica en el texto fuente recibido disponibilidad para el sector privado o comercial.

¿Funciona con lenguajes de programación específicos?

MDASH soporta todos los lenguajes de programación principales. Microsoft detalla expertise especialmente profunda en C, C++, Java y C#, donde agentes expertos están particularmente afinados.

La lectura para quienes usan IA a diario

Microsoft utiliza MDASH internamente desde meses atrás en su propio software, y agencias de seguridad nacional y civiles ya exploran sus capacidades en preview. El enfoque en clasificar software por importancia de misión con meta de 100% cobertura de código refleja cómo organizaciones gubernamentales priorizan auditorías cuando recursos de escaneo son limitados.

En Inteligencia Artificial, este despliegue refuerza la tendencia de separar sistemas de IA de defensa dentro de entornos regulados aislados, garantizando que datos sensibles nunca transporten a infraestructura comercial compartida. ¿Ve tu organización la gobernanza de datos como barrera o como oportunidad para adoptar herramientas de IA más poderosas?