ทันเอไอ

Microsoft 警告：Windows 下次更新将更庞大，因采用 AI 协助查找漏洞

Microsoft 证实，采用 AI 协助检测漏洞的速度和数量均有所提升，导致安全更新（Patch Tuesday）的发布规模将持续扩大，上月已创下历史纪录。

Windows 用户应准备好在不久的将来遇到更大、更频繁的安全更新。Microsoft 已证实，它正在引入人工智能（AI）来协助软件安全漏洞的发现过程，这导致问题被更快、更大量地发现。

这一变化已在今年 6 月的 Patch Tuesday（更新星期二）中得到具体体现，该次更新被记录为历史上规模最大的 Patch Tuesday，共发布了 200 多个安全漏洞修复（独立消息来源一致指出 Microsoft 自己的数字为 206 个 CVE），其中包括 32 个关键（critical）漏洞和 3 个已公开披露的零日（zero-day）漏洞。

Microsoft Security Response Center (MSRC) 工程副总裁 Tom Gallagher 在官方博客文章中指出：“Microsoft 工程师和更广泛的安全社区正在使用 AI 更深入、更频繁地审查软件，这在几年前是无法实现的。”这使得公司预测，大规模更新发布的趋势将在未来一段时间内持续。此外，Microsoft 还改进了其安全开发生命周期（Secure Development Lifecycle，SDL）流程，以应对可能由 AI 引发的新型攻击技术和漏洞。

然而，Microsoft 并未证实未来每次更新都会打破记录，但承认漏洞修复的总量将高于过去。这反映了日益激烈的网络安全竞争，开发者使用 AI 寻找弱点，而恶意方也可能利用 AI 作为攻击工具。