微软一个月修补 570 个漏洞：AI 让找漏洞更快，也让攻防一起提速

OC 原创示意图。

据 Krebs on Security 报道，微软 7 月安全更新修复了至少 570 个 Windows 及其他产品漏洞，其中接近 60 个被列为“严重”，还有 3 个零日漏洞已经在真实攻击中被利用。

一句话结论： 570 不是“Windows 突然多了 570 个新漏洞”，更不是本月必须手工处理 570 次；它说明 AI 正在提高漏洞发现和修复的吞吐量，而企业原来按月、按总数排补丁优先级的方法已经不够用了。

原始数字确实夸张，但漏洞数量从来不等于风险总和。一个需要本地登录、特殊配置才能触发的提权漏洞，和一个无需认证、暴露在公网便可远程执行代码的漏洞，不能因为都记作一条 CVE 就获得相同优先级。本月约 250 条属于权限提升类，真正应该先处理的仍是已被利用、面向互联网和影响高价值资产的那部分。

这批更新里还有一个很能说明新问题的案例：Microsoft Copilot 的 CVE-2026-48561 被给出 9.6 的 CVSS 分数。按报道描述，攻击者可用恶意网页诱使 Android 版 Edge 自动向 Copilot 发送构造过的提示，最终形成远程代码执行风险。AI 功能不是独立漂在浏览器上方，它开始进入网页、提示词、工具调用和操作系统权限之间的攻击链。

OC 原创解释图：补丁数量只是工作量，利用状态和资产暴露面才决定先后顺序。

微软 Windows 与设备负责人 Pavan Davuluri 在 官方说明 中表示，AI 让团队能更快扫描更多代码、筛选候选漏洞并验证修复，因此用户以后会看到每次安全发布包含更多更新。微软使用的多模型扫描系统会先在关键二进制文件中寻找问题，再通过模型讨论和独立验证管线降低误报，最后才把高置信度结果交给工程团队。

所以“补丁变多”可以有两种完全相反的解释：软件质量失控，或者防守者看见了过去看不见的问题。仅凭 570 这个数字无法二选一。真正值得担心的是另一侧也在变快。漏洞一旦公开，攻击者同样可以用模型阅读补丁、定位差异并生成概念验证代码，过去以“人类通常不会很快利用”为前提的微软 Exploitability Index，可能正在过时。

Krebs 引述的一个例子很直接：Anthropic 红队模型对 14 个原本被标记为“较不可能利用”或“不太可能利用”的已知漏洞进行测试，成功为其中 13 个生成了概念验证。这个结果不表示互联网上立刻出现 13 个成熟攻击工具，却足以提醒运维团队：厂商主观判断的“利用难度”，不能再默认按人类研究员的速度计算。

对个人用户和企业，更新策略也不完全相同。个人设备通常应尽快安装安全更新，但如此大的补丁批次也可能带来兼容性问题，重要数据最好先备份。企业不能把 570 个更新同时推给所有生产机器，更合理的是根据微软 Security Update Guide 和 CISA 已知被利用目录先排高风险资产，用小范围部署环验证稳定性，再逐步扩大。

本站编辑韩启明认为，AI 带来的不是“漏洞终于会被一次找完”，而是一种更连续的攻防节奏。以后安全团队看到的大批补丁不会自动减少，反而可能越来越多。真正需要升级的是风险地图：哪些服务在公网、哪些账号有高权限、哪些系统无法快速回滚。补丁月报正在从一张待办清单，变成对组织资产管理能力的压力测试。

参考来源

• Krebs on Security：Microsoft Patches a Record 570 Security Flaws：原始报道与本月漏洞统计。
• Microsoft：Evolving Windows vulnerability management：官方说明 AI 如何进入漏洞发现与修复流程。
• Microsoft Security Update Guide：用于查询具体 CVE、利用状态和缓解信息。
• CISA：Known Exploited Vulnerabilities Catalog：用于按真实利用情况安排修复优先级。