微软澄清 Win11 安全状况：AI 助力发现更多漏洞而非恶化系统
微软 Windows 服务与交付合作伙伴总监努诺 · 科斯塔在 11 月 5 日的官方博文中，针对外界对 Windows 11 安全态势的疑虑作出明确回应。他坚称系统安全状况并未因为人工智能的介入而出现恶化，公众无需过度担忧 AI 技术可能带来的负面影响。
数据层面的变化印证了这一背景。在 2026 年 10 月的补丁星期二活动中，微软总共修复了 1,413 个 CVE 漏洞。其中，专门针对 Windows 系统的补丁数量超过 1,100 个。这一数字与 2025 年同期仅 134 个的数量相比，呈现出大幅增长的态势。
从全年趋势来看，Windows 系统补丁数量自年初起稳步上升。6 月同比增长超过 170%，7 月至 9 月增幅均突破 300% 或达到 1,151.7%，最终在 10 月实现近 740% 的同比激增。这种爆发式增长引发了部分用户对系统脆弱性的猜测。
对此，微软解释称，补丁数量的激增并非系统安全环境恶化的信号。相反，这是公司借助 AI 工具对代码进行更深入、更大规模扫描的结果。AI 帮助团队发现并修复了许多此前可能被忽视的安全隐患，从而提升了整体防护水平。
科斯塔指出，AI 正在加速网络安全领域的攻防两端。对于防御者而言，AI 有助于更早地发现并修复漏洞；而对于攻击者，AI 则可能被用于在补丁发布前后分析代码，快速定位可利用的缺陷。这种双向加速效应改变了传统的安全节奏。
微软特别警告，一旦安全更新和 CVE 细节公开，攻击者可能在数小时内利用 AI 分析修复内容并发起针对性攻击。因此，用户不应长时间推迟更新，以免给恶意行为留下窗口期。延迟响应将显著增加系统被入侵的风险。
目前，微软已不再建议企业将每月更新延迟三天以上。内部数据显示，在样本企业设备中，安全更新发布两周后，完成安装的设备比例不足一半。微软认为，在 AI 时代，及时更新已成为最基本的防护措施，任何延迟部署都将使设备暴露在已知漏洞被快速武器化的危险之中。
