AI加快漏洞发现，微软称Win11每月更新整合更多安全修复

微软昨日（7月9日）发布了一篇博文，正式宣布调整Windows 11的漏洞管理体系——核心变化就是：把AI请进漏洞发现、修复与验证的每一个环节。说白了，在AI驱动的漏洞发现速度越来越快的今天，传统套路已经跟不上节奏，必须用AI来对抗AI。

Windows and Devices执行副总裁帕万·达武鲁里（Pa van Da vuluri）透露了关键信息：AI加入漏洞发现流程后，工程团队能更快识别出那些真正可利用的问题，分析流程也大幅提速。结果就是——从漏洞被发现到用户真正获得防护，中间的时间窗口被大大压缩。相关视频如下：

具体怎么操作？在漏洞发现环节，Windows工程团队已经部署了一个叫做MDASH的智能体扫描框架。这个框架整合了多个前沿模型，相当于给系统装上了一双AI“火眼金睛”，能更快、更准地揪出潜在漏洞。

到了漏洞验证环节，经过扫描筛选出的候选问题，会进入一套专门的Windows验证流程。只有那些置信度足够高的结果，才会被提交给工程团队做进一步处理。这样一来，工程师们就不用把时间浪费在大量无效警报上。

微软表示，这套自动化流程能处理更大体量的潜在漏洞，同时把新漏洞的审查窗口大幅缩短。对普通用户来说，最直接的感受就是：每月发布的Windows 11累积更新，内容会更丰富，修复的漏洞数量也会更多。

除了漏洞发现，AI还被用来帮助开发人员理解故障原因、提出修复建议，甚至能自动定位操作系统其他位置是否存在相似问题，并决定更新发布前应该运行哪些测试。不过，微软也强调了一个底线：每一项修复，最终都必须经过工程师的审核，确认无误后才会推送给客户。机器可以干活，但最终拍板的还是人。

最后说到更新部署环节。过去不少用户因为担心补丁本身带来新Bug，喜欢拖一拖、等一等。但微软认为，现在情况不同了——AI正在加速攻击者发现和利用漏洞的速度，拖得越久，风险暴露的时间就越长。所以，建议用户尽快安装安全更新，别等出事了再后悔。