Microsoft franchit une nouvelle étape dans l’utilisation de l’intelligence artificielle pour la cybersécurité. Le géant américain a présenté, le 13 mai 2026, un système baptisé MDASH, conçu pour automatiser la détection de vulnérabilités dans ses logiciels.

Déjà utilisé en interne par les équipes de sécurité du groupe, cet outil repose sur une architecture particulièrement ambitieuse mêlant plusieurs modèles d’intelligence artificielle et plus de 100 agents spécialisés.

Selon Microsoft, MDASH a déjà permis d’identifier plusieurs failles critiques corrigées lors du Patch Tuesday de mai 2026.

Plus de 100 agents IA spécialisés

Contrairement aux assistants IA classiques fonctionnant principalement sous forme conversationnelle, MDASH adopte une approche beaucoup plus complexe.

Le système s’appuie sur plus d’une centaine d’agents spécialisés ayant chacun une mission précise :

certains analysent le code source ;
d’autres recherchent des comportements anormaux ;
plusieurs agents vérifient les résultats ;
d’autres encore évaluent la possibilité réelle d’exploitation des failles découvertes.

Cette organisation permet à Microsoft d’automatiser une grande partie du travail traditionnellement réalisé par des chercheurs en cybersécurité expérimentés.

Lire aussi : Comment Vendre sur Facebook et Instagram en 2026

Un pipeline automatisé de détection

Le fonctionnement de MDASH suit plusieurs étapes successives.

Le système commence par cartographier la base de code ainsi que la surface d’attaque potentielle du logiciel analysé. Il explore ensuite automatiquement différentes branches d’exécution afin d’identifier des comportements suspects ou vulnérables.

Une fois les vulnérabilités potentielles détectées, MDASH élimine les doublons et génère des scénarios d’exploitation afin de vérifier si ces failles peuvent réellement être utilisées par un attaquant.

Cette approche permet de réduire le nombre de faux positifs, l’un des principaux problèmes rencontrés par les outils automatisés de cybersécurité.

Des failles critiques détectées dans Windows

Microsoft affirme que MDASH a permis d’identifier 16 vulnérabilités corrigées lors du Patch Tuesday de mai 2026.

Certaines de ces failles concernaient des composants particulièrement sensibles de Windows, notamment des modules réseau et d’authentification.

Plusieurs vulnérabilités détectées pouvaient permettre une exécution de code à distance sans authentification préalable, ce qui représente l’un des scénarios les plus dangereux en cybersécurité.

L’entreprise évoque notamment deux failles complexes nécessitant l’analyse simultanée de plusieurs fichiers système ainsi qu’une compréhension fine de la gestion mémoire et des échanges réseau au sein de Windows.

Une industrialisation de la recherche de vulnérabilités

Au-delà de la démonstration technologique, Microsoft cherche surtout à montrer que la recherche automatisée de failles par intelligence artificielle entre désormais dans une phase industrielle.

MDASH n’est plus un simple projet expérimental : l’outil est déjà utilisé par les équipes de sécurité internes du groupe et fait actuellement l’objet d’une préversion privée auprès de certains clients.

Microsoft indique également avoir évalué son système sur d’anciennes vulnérabilités déjà connues afin de mesurer son efficacité.

Selon l’entreprise :

MDASH a retrouvé automatiquement 96 % des failles étudiées dans certains composants sensibles de Windows ;
le système a atteint 100 % de détection sur plusieurs modules réseau spécifiques.
De bons résultats sur CyberGym

Microsoft affirme aussi avoir obtenu des résultats prometteurs sur CyberGym, une plateforme utilisée pour évaluer les outils capables de reproduire ou détecter des vulnérabilités réelles.

L’entreprise reconnaît toutefois que ces tests restent réalisés sur des vulnérabilités déjà connues et corrigées, ce qui limite encore l’évaluation réelle des capacités du système face à des menaces inédites.

Anthropic et OpenAI également dans la course

Microsoft n’est pas le seul acteur à investir massivement dans la cybersécurité assistée par intelligence artificielle.

Début avril 2026, Anthropic avait présenté son projet “Glasswing” ainsi que le modèle “Mythos”, capables de découvrir automatiquement des vulnérabilités complexes.

L’entreprise a regroupé ses recherches en cybersécurité sous une initiative baptisée “Daybreak”.

De son côté, OpenAI développe également des modèles spécialisés dans la détection et l’analyse de failles informatiques.

Cette compétition montre à quel point la cybersécurité devient un terrain stratégique majeur dans la course mondiale à l’intelligence artificielle.

Des inquiétudes pour l’avenir de la cybersécurité

Ces avancées technologiques soulèvent néanmoins plusieurs préoccupations importantes.

Les systèmes capables d’automatiser la découverte de vulnérabilités pourraient autant bénéficier aux experts en sécurité qu’aux cybercriminels.

En accélérant massivement la recherche de failles exploitables, ces IA risquent d’augmenter durablement le nombre de vulnérabilités découvertes chaque année.

Les entreprises et administrations pourraient alors se retrouver sous une pression constante pour appliquer toujours plus rapidement les correctifs de sécurité.

Une nouvelle ère pour la sécurité informatique

Avec MDASH, Microsoft illustre l’évolution rapide de la cybersécurité vers des systèmes de plus en plus automatisés et pilotés par intelligence artificielle.

La recherche de vulnérabilités, longtemps réservée à des experts hautement spécialisés, commence progressivement à être industrialisée grâce aux modèles IA avancés.

Cette transformation pourrait profondément modifier l’équilibre entre défenseurs et attaquants dans les prochaines années, ouvrant une nouvelle phase dans la guerre mondiale de la cybersécurité.