微软披露用AI发现漏洞，10月Windows更新修复超1100个CVE
微软称其利用AI代理MDASH扩大代码扫描范围，导致10月Windows安全更新修复的CVE数量超过1100个。
美国科技公司微软（Microsoft）于11月5日通过官方博客披露了其在AI时代管理Windows系统漏洞的新策略。该公司表示，在10月的月度安全更新中，为Windows系统修复了超过1100个通用漏洞披露（CVE）。这一数字显著高于以往，但微软强调这并非意味着Windows的安全性下降，而是得益于更广泛的AI辅助检测。
微软指出，攻击者正在利用AI寻找未修补的漏洞或分析已公开的补丁以快速生成恶意软件。作为防御措施，微软将AI驱动的漏洞探索扩展到整个Windows代码库。该过程使用了一种名为“MDASH”的智能体代码扫描器，用于在从发现到修复和验证的各个阶段协助工程师。尽管AI大幅提升了扫描效率，微软声明最终的判断和决策仍由人类工程师负责。
随着AI加速漏洞发现，补丁发布后的时间窗口也在缩短。微软提到，一旦修复方案公开，攻击者可能在数小时内解析并开发出利用程序。然而，微软8月的诊断数据显示，超过半数的企业Windows设备在补丁发布两周后仍未安装更新。微软呼吁用户保持使用受支持的Windows版本并及时应用安全更新，以应对日益复杂的网络威胁环境。