微软Windows与设备部门执行副总裁Pavan Davuluri在博客发文透露，Windows团队正全面利用AI挖掘漏洞，后续Patch Tuesday安全更新将包含更多漏洞修补内容。微软强调，这并不意味着系统本身安全漏洞增多，而是公司发现漏洞的效率提高了。

AI安全系统MDASH上线

今年 5 月，微软为内部引入了多模态AI安全系统MDASH（Microsoft Detection and Analysis for Security Hardening）。该系统会自动扫描Windows关键二进制文件，结合多个AI模型分析潜在漏洞，再通过Windows专用验证流程过滤误报，最后交由工程师进行人工确认与调查，从而大幅提升漏洞识别效率。

除了漏洞发现，微软还将AI应用于后续修复流程，主要用于协助工程师分析漏洞成因、生成候选修补方案、寻找同类型安全问题，以及自动挑选回归测试项目。不过，所有修补程序最终仍需经过工程师审核与验证，确认无误后才会正式发布，AI扮演的是辅助角色而非替代者。

补丁修复量已增长近七成

效果已经体现在数据上。参考今年 6 月的Patch Tuesday补丁内容，微软声称修复了约 200 个漏洞，相较 5 月的约 118 个增加了近70%。目前微软尚未公布AI漏洞发现与修补流程全面投入使用的具体时间，但这一趋势表明未来的安全更新修复数量将持续攀升。

微软此举意味着AI正在从外部应用深入到操作系统安全防护的核心环节，用AI对抗漏洞将成为网络安全的新常态。对于Windows用户而言，更多漏洞被及时发现并修复，无疑是提升系统安全性的积极信号。