微软回应Win11安全质疑:AI让漏洞变多,不等于系统更危险
IT之家 11 月 6 日消息,在昨日(11 月 5 日)发布的官方博文中,微软 Windows 服务与交付合作伙伴总监努诺 · 科斯塔(Nuno Costa)回应外界对 Windows 11 安全状况的担忧,坚称系统安全“并未因 AI 而恶化”。由于 AI 在网络安全领域的普及应用,在 2026 年 10 月补丁星期
11 月 5 日,微软发布了一篇官方博文。Windows 服务与交付合作伙伴总监努诺 · 科斯塔(Nuno Costa)在文中回应了外界对 Windows 11 安全状况的担忧,他的说法是:系统安全“并未因 AI 而恶化”。
AI 在网络安全领域用得越来越广,漏洞数字也随之水涨船高。2026 年 10 月补丁星期二活动日,微软修复的 CVE 漏洞共 1,413 个,其中 Windows 系统相关的补丁就超过 1,100 个;去年同期这个数字是 134 个。相关数据如下:
| 月份 | 2025 年仅限 Windows 系统的补丁 | 2026 年仅限 Windows 系统的补丁 | 同比变化 |
|---|---|---|---|
| 1 月 | 132 | 93 | -29.5% |
| 2 月 | 37 | 32 | -13.5% |
| 3 月 | 37 | 48 | +29.7% |
| 4 月 | 90 | 131 | +45.6% |
| 5 月 | 44 | 66 | +50.0% |
| 6 月 | 44 | 120 | +172.7% |
| 7 月 | 103 | 413 | +301.0% |
| 8 月 | 67 | 233 | +247.8% |
| 9 月 | 58 | 726 | +1,151.7% |
| 10 月 | 134 | 1,123 | +738.1% |
在微软看来,补丁数量猛增不代表安全环境变差。原因是公司用 AI 对代码做了更深、更大规模的扫描,找出来并修掉的漏洞比过去多,其中不少此前可能根本没人注意到。
科斯塔的说法是,AI 在“攻防两端”同时提速。防御方靠它更早发现漏洞、更早修复;攻击方同样能用它,在补丁发布前后分析代码,找出可以利用的缺陷。
微软还发出警告:安全更新和 CVE 细节一旦公开,攻击者可能几小时内就用 AI 分析修复内容并发动攻击。所以用户不该把更新拖太久。
其实微软已经不再建议企业把每月更新推迟超过三天。其数据显示,样本企业设备中,安全更新发布两周后装完的还不到一半。微软的看法是,及时更新已经是 AI 时代最基本的防护手段;部署一延迟,设备就暴露在已知漏洞被快速武器化的风险里。