微软回应Win11安全质疑:AI让漏洞变多不等于系统更危险
IT之家 11 月 6 日消息,在昨日(11 月 5 日)发布的官方博文中,微软 Windows 服务与交付合作伙伴总监努诺 · 科斯塔(Nuno Costa)回应外界对 Windows 11 安全状况的担忧,坚称系统安全“并未因 AI 而恶化”。 由于 AI 在网络安全领域的普及应用,在 2026 年 10 月补丁星
11 月 5 日,微软发布官方博文,Windows 服务与交付合作伙伴总监努诺 · 科斯塔(Nuno Costa)在文中回应了外界对 Windows 11 安全状况的担忧,称系统安全“并未因 AI 而恶化”。

眼下 AI 在网络安全领域用得越来越广。2026 年 10 月补丁星期二活动日,微软修复的 CVE 漏洞共有 1,413 个,光 Windows 系统相关补丁就超过 1,100 个;去年同期这个数字是 134 个,涨幅明显。相关数据如下:
| 月份 | 2025 年仅限 Windows 系统的补丁 | 2026 年仅限 Windows 系统的补丁 | 同比变化 |
|---|---|---|---|
| 1 月 | 132 | 93 | -29.5% |
| 2 月 | 37 | 32 | -13.5% |
| 3 月 | 37 | 48 | +29.7% |
| 4 月 | 90 | 131 | +45.6% |
| 5 月 | 44 | 66 | +50.0% |
| 6 月 | 44 | 120 | +172.7% |
| 7 月 | 103 | 413 | +301.0% |
| 8 月 | 67 | 233 | +247.8% |
| 9 月 | 58 | 726 | +1,151.7% |
| 10 月 | 134 | 1,123 | +738.1% |
在微软看来,补丁数量猛增不代表安全环境变差。真正的原因是公司用 AI 更深入、更大规模地扫描代码,把更多过去可能被漏掉的漏洞找出来并修掉了。科斯塔还提到,AI 同时在给攻防两端提速:防御方能更早发现、修复漏洞,攻击方也可能在补丁发布前后分析代码,找出可利用的缺陷。
微软为此发出提醒:安全更新和 CVE 细节一旦公开,攻击者可能几小时内就用 AI 分析修复内容并发动攻击。用户最好不要长期拖着不更新。
实际上,微软已经不再建议企业把每月更新推迟三天以上。其数据显示,在样本企业设备中,安全更新发布两周后装完的设备不到一半。微软的看法是,及时更新已经是 AI 时代最基本的防护手段;部署拖得越久,设备就越容易暴露在已知漏洞被快速武器化的风险中。