微软将AI全面引入Windows 11漏洞管理体系，覆盖漏洞发现至修复全流程

7月9日，微软发布官方博文，宣布将AI技术全面引入Windows 11漏洞管理体系，覆盖漏洞发现、验证到修复的全流程。微软Windows and Devices执行副总裁帕万·达武鲁里（Pavan Davuluri）称，AI参与漏洞发现流程后，可帮助工程团队更快识别可利用问题并加速分析，缩短从发现到客户获得防护之间的时间。

在漏洞发现环节，Windows工程团队已部署一套名为MDASH的多模型智能体扫描框架，结合多个前沿AI模型对代码进行自动化安全审查。经扫描确认的候选漏洞会进入Windows专用验证流程，仅将高置信度结果提交给工程团队。微软表示，这套自动化流程可处理更大体量的潜在漏洞，缩短新漏洞审查窗口。对普通用户而言，最直接的变化是每月发布的Windows 11累积更新将包含更多安全修复内容。

AI不止用于漏洞发现。微软还将其用于辅助开发人员理解故障、提出修复建议、定位操作系统中其他位置的相似问题，以及决策更新发布前应运行哪些测试。MDASH目前已不局限于Windows团队使用，其他产品安全团队同样在接入这套系统，并与微软安全响应中心（MSRC）协同工作，综合评估更新推送效果和客户反馈，以便在发现问题时快速决定是否调整或回滚发布。微软同时宣布更新其软件开发生命周期（SDL）最佳实践指南，将“安全内建”理念与应对AI驱动攻击的能力纳入统一框架。

市场有风险，投资需谨慎。本文为AI基于第三方数据生成，仅供参考，不构成个人投资建议。