微软单月修复570个漏洞：AI正在改变安全补丁节奏

导语

微软本月发布的“补丁星期二”格外引人关注：公司一次性修复了570个安全漏洞，覆盖Windows、Office以及其他产品线，创下其月度安全修复数量的新纪录。微软将这一异常庞大的补丁规模，部分归因于AI在漏洞发现中的使用。

这并不只是一次“补丁变多”的常规更新，而是一个信号：当AI开始被系统性用于安全审查，长期沉睡在大型软件代码库中的问题，可能会被更快、更集中地暴露出来。

核心要点

• 修复数量创纪录：微软在本次月度安全更新中修复了570个漏洞，涉及Windows、Office等多条产品线。
• 至少两个为零日漏洞：其中一个影响Windows Server，可让攻击者从受限用户提升为系统管理员；另一个影响SharePoint文件共享服务器，美国网络安全机构CISA已警告该漏洞正被黑客积极利用。
• AI参与漏洞发现：微软此前已提示，本月补丁数量会显著高于往常，并称AI帮助员工发现了更多此前未被发现的安全问题。
• 老代码库面临新审视：随着AI模型更擅长处理网络安全任务，研究人员可以更快检查历史悠久、结构复杂的软件代码。微软Windows的部分代码已有数十年历史，这类大型遗留系统尤其可能受影响。

意义与影响

对企业用户来说，补丁数量激增有两面性。一方面，这意味着更多隐藏风险被发现并修复，整体安全性有望提升；另一方面，IT和安全团队需要更快评估、测试和部署补丁，尤其是在零日漏洞已被利用的情况下，延迟更新会放大暴露面。

对软件行业来说，AI正在改变安全工作的节奏。过去，漏洞挖掘高度依赖人工经验、工具扫描和外部研究者报告；现在，AI可能成为防守方的放大器，让大规模代码审计更高频发生。结果可能是短期内漏洞披露和补丁数量上升，但长期看，有助于推动软件供应商更主动地清理技术债。

不过，补丁数量增加并不等于风险自动下降。真正关键的是企业能否建立快速、可靠的更新流程，并优先处理已被利用或影响核心系统的漏洞。微软这次更新提醒所有组织：AI不仅会改变攻击方式，也正在重塑防守端发现问题、响应问题的速度。

来源：TechCrunch AI