微软：AI代码扫描致Win11补丁激增，企业更新勿延迟逾3天

微软Windows服务与交付合作伙伴总监努诺·科斯塔在2026年11月5日发布的官方博文中回应外界对Windows 11安全状况的担忧，称系统安全“并未因AI而恶化”。

微软将补丁数量激增归因于AI辅助的代码扫描。2026年10月的补丁星期二更新共修复1,413个CVE漏洞，其中Windows相关补丁超过1,100个，较2025年同期的134个大幅增加。微软称，更深入、更大规模的扫描发现并修复了更多此前可能被忽视的漏洞，这并不等于安全环境恶化。

科斯塔同时警告，AI正在加速攻防两端：安全更新和CVE细节公开后，攻击者可能在数小时内利用AI分析修复内容并发起攻击。微软因此表示，用户不应长时间推迟更新；公司已不再建议企业将每月更新延迟超过三天。其样本企业设备数据显示，安全更新发布两周后，完成安装的设备不足一半。微软认为，及时更新已成为AI时代最基本的防护措施，延迟部署则会让设备暴露在已知漏洞被快速武器化的风险之下。