微软人工智能风险报告被指忽略关键一点：遗留软件攻击面

斯坦福大学地缘政治、技术与治理项目主任安德鲁·格罗托撰文指出，微软近日发布的《2026数字防御报告》虽点出人工智能正改变网络安全格局，却忽略了遗留软件尤其是微软自身产品对机构网络风险的影响。报告认为政府机构与公共服务最易受网络威胁、亦常成国家级攻击目标；与此同时，攻击者已用人工智能发动更复杂、更大规模的入侵，犯罪团伙可达到以往多由国家行为体才具备的效果。作者强调，遗留软件在可预见未来仍是攻击面的底盘。数据显示，微软在美国公共部门生产力软件市场约占85%份额；按美国网络安全与基础设施安全局统计，微软今年迄今约占已知被利用漏洞近16%，自2021年11月该局开始跟踪以来累计近23%，均高于排名第二的思科（今年约7%、累计约6%）。部分机构甚至以微软为唯一软件供应商；退伍军人事务部2023年曾因并入微软企业授权而停用数据防泄漏项目，据称使约1800万退伍军人个人记录面临泄露风险，现已寻求替代方案。文中列举近年中俄相关行为体多次利用微软产品漏洞或薄弱环节侵入美政府机构邮件等案例，并称美官方认定部分事件本可避免。微软上月补丁星期二披露创纪录的974个漏洞，或与用人工智能排查既有产品缺陷有关，但作者认为厂商应在产品发布前加大安全投入并提高流程透明度。