微软回应Win11安全担忧：单月修复超千个系统漏洞，称AI找得多不是变差了
作者：林序
11月5日，微软Windows服务与交付合作伙伴总监努诺·科斯塔在官方博文回应外界对Win11安全状况的质疑，称系统安全并未因AI恶化。10月补丁星期二微软共修复1413个CVE，Windows相关超过1100个，去年同期仅134个。微软的解释是AI让代码扫描更深入、挖出了老漏洞；但漏洞暴涨究竟是发现能力变强还是攻击面真变大，官方没给量化答案。
先看数字。10 月的补丁星期二，微软一共修了 1413 个 CVE，其中 Windows 相关的超过 1100 个；去年同期这个数字是 134 个，同比涨了约 738% 。
两个词解释一下。CVE 是给已知安全漏洞发的公开编号，有了编号，厂商、安全公司和攻击者就都能对上号；补丁星期二是微软每月第二个周二集中推送安全更新的固定安排，也就是大家常说的“打补丁日”。
争议在数字出来之后就起来了。11 月 5 日，微软 Windows 服务与交付合作伙伴总监努诺·科斯塔（Nuno Costa）在官方博文里回应外界对 Windows 11 安全状况的担忧，坚称系统安全“并未因 AI 而恶化”。他的说法是：微软用 AI 更深入、更大规模地扫描代码，把此前可能被忽略的漏洞找出来并修掉了。修得多，不等于系统变差 。
涨势也不是 10 月才出现。按 Windows 相关补丁的月度对比，1 月还是 132 对 93、同比下降，4 月起转为两位数增长，6 月同比 +172.7%，7 月 103 对 413，9 月 58 对 726、同比 +1151.7% 是涨幅最大的一月，10 月的 1123 个则是绝对值最高 。曲线从平缓到陡峭，大致对应 AI 工具进入漏洞挖掘流程的这段时间。
但回应留下了一个没答透的问题：漏洞数字暴涨，到底是 AI 发现能力强了，还是可被攻击的代码入口——业内叫“攻击面”——真的变大了？微软给的是定性解释，没有公布 AI 辅助发现占总数的比例之类可量化的证据。统计口径也需要留意：1413 是当月公告的 CVE 总量，1123 是仅算 Windows 的部分，两者不是一回事；去年同期的 134 是否同一口径，还要对着微软安全响应中心的月度公告逐条核。目前可查到的数字，来自对那份 11 月 5 日官方博文的媒体转述，博文原页面本身尚未拿到 。
另一个容易被忽略的信息是，AI 加速的不只防守一侧。科斯塔承认，AI 同时帮了攻击者：更新和 CVE 细节一公开，攻击者可能在几个小时内用 AI 反推修复内容，找出可利用的缺陷。所以微软已经不再建议企业把每月更新延迟超过三天 。
这条建议的现实基础不太乐观。微软自己给出的数据显示，在样本企业设备中，安全更新发布两周后完成安装的不足一半 。也就是说，多数设备在补丁公开后的一段时间里，仍然暴露在已经被写进公告的漏洞之下——而这些漏洞的利用方法，现在可能只需要几个小时就能被做出来。
对普通用户，落到操作层面其实只有一句：别拖。以前“等忙完这阵再更新”的习惯，是拿几天的便利换几天的风险；在漏洞被武器化的速度以小时计的现在，这个换算已经不划算了。
转载说明
本文根据以下公开资料整理，原文及配图出处见下方。
评论 0
还没有评论，来抢沙发。