微软AI漏洞发现
5 节点1 篇4 来源
微软通过其多模型代理安全扫描系统【背景】Codename MDASH【/背景】大幅提升了Windows代码的安全审计能力，导致2026年10月的月度安全更新修复了超过1100个CVE。这一数字激增并非因为Windows安全性下降，而是AI代理能够深入分析复杂代码库并发现更多潜在漏洞的结果。然而，防御能力的提升也带来了新的风险：攻击者同样利用AI快速解析已发布的补丁以开发漏洞利用工具。数据显示，截至2026年8月，仍有半数以上受测企业的Windows设备在补丁发布两周后未进行更新，暴露出“发现速度”与“部署速度”之间的巨大落差。
事情怎么走到这一步
微软发布Codename MDASH，称其在内部测试中帮助研究人员发现了Windows网络栈中的16个新漏洞，包括4个关键远程代码执行漏洞。
microsoft.com ↗微软宣布MDASH已从实验室进入生产环境，被Windows、Azure和身份系统的工程团队用于实际安全工作流。
microsoft.com ↗微软预告将AI漏洞探索扩展到整个Windows代码库，并警告未来安全更新中修复的漏洞数量将会增加。
pc.watch.impress.co.jp ↗微软首席信息安全官视角文章指出，随着AI辅助扫描的普及，Patch Tuesday发布的漏洞数量将显著高于历史水平。
microsoft.com ↗微软披露2026年10月的Windows安全更新修复了超过1100个CVE，同时引用8月数据显示许多企业设备未及时安装更新。