微软发布史上最大规模补丁，AI发现漏洞数量激增

微软在周二发布了修复419个安全漏洞的更新，这是有记录以来最大的月度补丁数量之一。自5月份以来，随着AI技术的应用，软件中的漏洞发现速度显著加快。今年6月和7月分别发布206个和622个漏洞修复，远远超过了以往每年约1,250个的安全漏洞记录。本月的更新中包含62个关键级问题和357个重要级问题。微软不再单独列出每个CVE编号，而是提供了一个按产品类别分类的汇总表格，并附有“值得关注的CVE”部分。这些新发现的漏洞中有三个是零日漏洞，其中一个已被黑客利用。本月发布的更新中包括了两个已公开披露但尚未修复的零日漏洞和一个被实际利用的零日漏洞。英国国家网络安全中心警告组织需要为应对新的漏洞缓解节奏做好准备。五眼情报联盟在6月警告说，前沿AI模型将很快“从根本上改变网络攻防能力”，并指出这一变化的时间表不是几年而是几个月。一旦补丁发布，攻击者会试图反向工程以找出被修补的漏洞，并迅速入侵未更新的机器，这被称为‘Exploit Wednesday’现象。虽然微软发布的漏洞数量庞大可能使其难以提供详细的修复建议，但新的分类格式可能会使安全团队在确定优先级时更加复杂。