微软称Win11每月更新整合AI加速漏洞发现与更多安全修复

微软于7月9日发布官方博文，正式宣布对Windows 11的漏洞管理体系进行全面升级，核心变革是将人工智能全面融入漏洞发现、修复与验证的每个环节。简单来说，在AI驱动的漏洞挖掘速度日益加快的背景下，传统安全防护手段已难以及时响应，微软决定借助AI来对抗AI攻击。

Windows与设备执行副总裁帕万·达武鲁里（Pavan Davuluri）透露关键信息：引入AI后，工程团队能够更快速地识别真正可被利用的漏洞，分析流程也大幅提速。最终效果是——从漏洞被发现到用户获得实际防护，这一关键时间窗口被显著压缩。相关视频如下：

具体如何实现？在漏洞发现环节，Windows工程团队已部署名为MDASH的智能体扫描框架。该框架整合多个前沿模型，相当于为系统配备了AI“火眼金睛”，能够更快速、更精准地识别潜在漏洞。

进入漏洞验证阶段，经过扫描筛选出的候选问题会进入一套专门的Windows验证流程。只有置信度足够高的结果才会被提交给工程团队进行深入处理。这样一来，工程师们无需再耗费大量时间处理无效警报。

微软表示，这套自动化流程能够处理更大规模的潜在漏洞，同时显著缩短新漏洞的审查窗口。对普通用户而言，最直观的感受是：每月发布的Windows 11累积更新内容将更加丰富，修复的漏洞数量也会相应增多。

除了漏洞发现，AI还被用来帮助开发人员理解故障根源、提出修复建议，甚至能自动定位操作系统其他位置是否存在类似问题，并决定在更新发布前需要运行哪些测试。不过，微软也强调了一条底线：每一项修复最终都必须经过工程师的审核确认，才会推送给客户。机器可以辅助工作，但最终决策权仍然掌握在人类手中。

最后谈到更新部署环节。过去不少用户因担心补丁本身带来新Bug，习惯拖延更新。但微软认为，如今情况已发生变化——AI正在加速攻击者发现和利用漏洞的速度，拖延越久，风险暴露的时间就越长。因此，强烈建议用户尽快安装安全更新，不要等到问题发生后再追悔莫及。