微软回应Win11安全质疑：AI让漏洞浮出水面而非系统恶化

微软正面回应：安全未因AI恶化

面对外界对 Windows 11 安全状况的持续担忧，微软 Windows 服务与交付合作伙伴总监努诺 · 科斯塔（Nuno Costa）在一篇官方博文中作出回应，坚称系统安全“并未因 AI 而恶化”。这一表态针对的是近期补丁数量大幅攀升所引发的讨论。

随着 AI 在网络安全领域的普及应用，漏洞被发现和修复的节奏明显加快。微软在 2026 年 10 月补丁星期二活动中，共修复 1,413 个 CVE 漏洞，其中仅 Windows 系统相关补丁就超过 1,100 个，而去年同期这一数字仅为 134 个，差距悬殊。

补丁数量同比变化一览

从全年数据看，Windows 系统专属补丁的增长并非均匀分布，而是呈现前低后高的走势。以下为 2025 年与 2026 年各月仅限 Windows 系统的补丁数量对比：

• 1 月：132 个对 93 个，同比 -29.5%
• 2 月：37 个对 32 个，同比 -13.5%
• 3 月：37 个对 48 个，同比 +29.7%
• 4 月：90 个对 131 个，同比 +45.6%
• 5 月：44 个对 66 个，同比 +50.0%
• 6 月：44 个对 120 个，同比 +172.7%
• 7 月：103 个对 413 个，同比 +301.0%
• 8 月：67 个对 233 个，同比 +247.8%
• 9 月：58 个对 726 个，同比 +1,151.7%
• 10 月：134 个对 1,123 个，同比 +738.1%

可以看到，从 7 月起补丁数量出现跳跃式增长，9 月和 10 月的同比增幅更是达到惊人的量级。

AI 是放大镜，也是双刃剑

微软解释称，补丁数量激增并不等于系统安全环境恶化，真正的原因在于公司借助 AI 更深入、更大规模地扫描代码，发现并修复了更多此前可能被忽视的漏洞。换言之，数字上升反映的是发现能力的提升，而非风险本身的失控。

科斯塔进一步指出，AI 正在同时加速“攻防两端”：它既帮助防御者更早发现和修复漏洞，也可能帮助攻击者在补丁发布前后分析代码、定位可利用缺陷。

一旦安全更新和 CVE 细节公开，攻击者可能在数小时内利用 AI 分析修复内容并发起攻击。

正因如此，微软警告用户不应长时间推迟更新，否则设备将暴露在漏洞被快速武器化的风险之下。

及时更新成为基本防护

事实上，微软已不再建议企业将每月更新延迟三天以上。其数据显示，在样本企业设备中，安全更新发布两周后，完成安装的设备不足一半。微软认为，及时更新已成为 AI 时代最基本的防护措施，延迟部署意味着把设备留在已知漏洞的射程之内。

从这场回应可以看出，补丁数量的暴涨更像是 AI 把原本藏在水面下的问题逐一照亮。对普通用户而言，与其纠结数字本身，不如养成尽快安装安全更新的习惯。