微软单月修复570项漏洞，称AI提升发现效率
摘要
微软本周集中发布了覆盖 Windows、Office 等产品线的安全更新，共修复 570 项漏洞，数量创下单月新高。公司将补丁数量上升部分归因于 AI 工具的使用，称这类工具正在帮助工程团队更快发现此前未暴露的代码缺陷。 至...
微软本周集中发布了覆盖 Windows、Office 等产品线的安全更新，共修复 570 项漏洞，数量创下单月新高。公司将补丁数量上升部分归因于 AI 工具的使用，称这类工具正在帮助工程团队更快发现此前未暴露的代码缺陷。
至少两项已属零日漏洞
这批更新属于微软每月固定发布的安全修复周期，也就是业内常说的“补丁星期二”。在本轮修复中，至少有两项漏洞被列为零日漏洞，意味着相关问题在微软获知前就已遭到利用。
其中一项漏洞影响 Windows Server，攻击者可借此把权限从普通用户提升至系统管理员。另一项漏洞涉及 SharePoint 文件共享服务器。美国网络安全与基础设施安全局 CISA 已警告，黑客正在利用这一漏洞入侵机构系统。
微软将增量归因于 AI
微软此前在一篇博客文章中预告，本月安全更新数量将明显高于以往。公司给出的原因之一，是 AI 正在协助员工识别更多过去未被发现的软件漏洞。
负责 Windows 业务的高管 Pavan Davuluri 表示，随着 AI 帮助防御方发现更多问题，客户将在每次安全更新中看到更高数量的修复项目。
旧代码审查节奏或加快
随着 AI 模型在网络安全场景中的能力增强，研究人员正用它们排查可能已在代码中沉睡多年的漏洞。对微软而言，这意味着补丁数量上升未必只代表风险增加，也反映出漏洞挖掘效率正在提高。
微软部分 Windows 代码已存在数十年。随着旧代码持续接受新一轮自动化审查，未来一段时间内，大型补丁更新可能仍会维持在较高水平。
评论 (5)
AI 查漏洞确实快，不过零日漏洞还是挺危险，微软得继续加强防护。
AI 能提升发现效率是不错，可零日漏洞被利用，微软安全工作还得加把劲。
靠 AI 发现漏洞是好事，但零日漏洞都被利用了，这安全问题还是大啊。
微软用 AI 查漏洞数量创新高，不过零日漏洞风险得重视起来。
微软旧代码多，有 AI 帮忙审查是好事，以后补丁估计还得不少。