微软回应Win11安全质疑：AI让漏洞更多被发现，并非系统变差
微软解释称，补丁数量激增并不等于系统安全环境恶化，是公司借助 AI 更深入、更大规模地扫描代码，发现并修复了更多此前可能被忽视的漏洞。
11 月 5 日，微软发布官方博文，Windows 服务与交付合作伙伴总监努诺 · 科斯塔（Nuno Costa）在文中回应了外界对 Windows 11 安全状况的担心，他表示系统安全“并未因 AI 而恶化”。
AI 在网络安全领域用得越来越广，漏洞的数量也随之水涨船高。2026 年 10 月补丁星期二活动日，微软一共修复 1,413 个 CVE 漏洞，其中 Windows 系统相关的补丁超过 1,100 个，而去年同期只有 134 个。相关数据整理如下：
月份 2025 年仅限 Windows 系统的补丁 2026 年仅限 Windows 系统的补丁 同比变化 1 月 132 93 -29.5% 2 月 37 32 -13.5% 3 月 37 48 +29.7% 4 月 90 131 +45.6% 5 月 44 66 +50.0% 6 月 44 120 +172.7% 7 月 103 413 +301.0% 8 月 67 233 +247.8% 9 月 58 726 +1,151.7% 10 月 134 1,123 +738.1%
按照微软的说法，补丁数量猛增不代表系统安全环境变差。真正的原因是公司用 AI 对代码做了更深、更大规模的扫描，找出并修掉了更多以前可能被漏掉的漏洞。
科斯塔认为，AI 在“攻防两端”同时提速：防御方可以更早发现漏洞、更早修复；攻击者同样可能借它在补丁发布前后分析代码，找到可以利用的缺陷。
微软提醒，安全更新和 CVE 细节一旦公开，攻击者或许几个小时内就能用 AI 分析修复内容并发动攻击。所以用户不该长期拖着不更新。
实际上，微软已经不建议企业把每月更新推迟超过三天。其数据显示，在样本企业设备中，安全更新发布两周后，装完的设备还不到一半。微软的看法是，及时更新已经是 AI 时代最基本的防护手段；部署一拖，设备就会暴露在已知漏洞被迅速武器化的风险中。
