微软借助AI加快修补Windows漏洞，但补丁部署仍滞后

事件经过

微软在2026年11月5日发布的Windows漏洞管理更新中表示，其2026年10月安全更新修复了超过1100个Windows漏洞，而8月的企业数据显示，许多设备在发布数周后仍未安装更新。该文由Windows服务与交付合作伙伴总监Nuno Costa撰写，延续了微软在2026年7月9日早些时候发布的沟通内容。微软是一家总部位于雷德蒙德的软件开发与软件公司，其产品和服务包括Microsoft Windows。

此前的沟通已介绍了MDASH、AI辅助的修复开发与验证，因此此次披露是一份进展报告，包含10月份的修复总数和最新的部署数据。

修复辅助工作还包括评估影响、确定受影响的Windows版本及相关代码变体、评估修复方案、规划回溯移植，以及构建安全和回归测试。发布验证环节增加了内部分批推送、功能与安全概念验证测试、应用兼容性测试，以及与硬件合作伙伴、安全厂商、软件厂商和客户开展的外部验证。

漏洞报告通过外部研究人员、合作伙伴以及微软自身的工程和安全团队传达至微软，微软安全响应中心作为报告、更新和协同响应的中央枢纽。MDASH是一款智能代码扫描工具，它利用多个AI模型和专门的智能体来识别并验证候选漏洞，之后由安全和工程团队审核结果并决定应对方式。

微软针对Codename MDASH的预览文档描述了一个四阶段流程：先利用调用图分析和代码复杂度指标对文件进行排序，然后由100多个专门的智能体和多个语言模型扫描优先级较高的代码。