Microsoft 修補創紀錄數量安全漏洞，稱歸功於 AI 應用

簡訊

發佈時間：2026 年 7 月 15 日，PDT 上午 9:20

Microsoft 本週為 Windows、Office 及其他技術產品線發佈了創紀錄數量的安全補丁，並表示這是利用 AI 協助發現程式碼漏洞的成果。

這家技術與雲端巨頭在週二發佈了 570 個安全缺陷的補丁，作為其每月定期修復發佈的一部分，安全研究人員長期以來將這一天稱為「補丁星期二」（Patch Tuesday）。

其中至少有兩個漏洞被歸類為「零日漏洞」（zero-days），這意味著在 Microsoft 得知這些漏洞之前，它們已經被利用。其中一個影響 Windows Server 的漏洞允許黑客將權限從受限用戶提升至系統管理員。另一個漏洞則影響 SharePoint 文件共享伺服器——美國政府的網絡安全機構 CISA 已發出警告，指黑客正積極利用該漏洞入侵各機構。

Krebs on Security 首先報導了這一消息。

這次龐大的補丁更新是在 Microsoft 於網誌文章中表示預計每月例行安全補丁數量將遠高於以往的一週後發佈的。該公司提到，他們使用 AI 協助員工發現其軟件中以前未被察覺的安全漏洞。

Windows 主管 Pavan Davuluri 表示：「隨著 AI 協助防禦者發現更多問題，客戶將在每次安全發佈中看到更高數量的安全更新。」

隨著 AI 模型變得更加先進並專注於網絡安全問題，安全研究人員正利用它們來揭示可能在軟件程式碼中潛伏了多年甚至更長時間的漏洞。Microsoft 的部分 Windows 程式碼可以追溯到數十年前。