微软修复《帝国时代 II》重制版高危漏洞：恶意游戏邀请可致远程接管

微软发布新一轮安全更新，重点修复《帝国时代 II》重制版高危漏洞

微软于本周二推送了例行安全更新，集中修复旗下多款产品中存在的数十个安全漏洞。其中，一个影响《帝国时代 II：决定版》（Age of Empires II: Definitive Edition）的高危漏洞引发重点关注。该漏洞允许攻击者通过伪造的游戏邀请实施远程代码执行，无需用户主动安装或运行额外程序。

漏洞利用路径清晰：从一条游戏邀请开始

经技术分析确认，该漏洞存在于游戏的多人联机邀请处理机制中。攻击者只需向目标玩家发送特制的邀请数据包，一旦对方接受邀请（甚至仅在部分未完全拒绝的交互场景下），即可触发内存破坏类缺陷。该过程不依赖第三方插件、浏览器或外部下载，完全在游戏客户端内部完成。

实际危害程度较高：具备远程控制能力

成功利用后，攻击者可在目标系统中写入并执行任意代码，等效于获得与当前用户权限一致的本地控制权。这意味着：可静默部署后门、窃取本地存储的账号凭证、监控输入行为，或进一步横向渗透局域网内其他设备。其技术实现方式与传统远程代码执行（RCE）漏洞一致，具备明确的实战威胁等级。

暂未发现野外利用，但风险不容忽视

截至目前，微软及多家安全团队尚未捕获该漏洞被用于真实攻击的证据。但需注意：以热门单机/联机游戏为载体的社工式攻击，历来具有传播隐蔽、用户警惕性低、响应滞后等特点。尤其在游戏玩家群体中，对“好友邀请”的默认信任，客观上降低了攻击门槛。

AI 工具深度参与本次漏洞响应

本轮更新所涵盖的漏洞数量创下近年新高，背后有AI辅助分析流程的实质性介入。微软内部团队与合作安全研究员共同使用定制化代码语义分析模型，对游戏客户端二进制文件与网络协议栈进行自动化模糊测试与异常模式识别，显著缩短了从样本采集到根因定位的时间周期。这并非简单调用通用大模型，而是基于历史漏洞特征训练的专用检测管道。

用户应对建议：补丁仍是第一道防线

微软已通过 Windows Update 及 Steam 平台同步推送修复版本（v4.10.32795 及以上）。建议所有《帝国时代 II》重制版玩家立即更新客户端，并确保操作系统保持最新。对于习惯关闭自动更新的用户，可手动检查 Steam 库中的游戏属性→更新选项，强制触发升级。此外，在未更新前，临时限制接收非信任好友的游戏邀请，亦可降低暴露面。