7月Patch Tuesday，微软一口气修复了约200个安全漏洞，比5月的118个跳涨近70%。这个数字让不少管理员心里一紧：Windows到底怎么了？微软Windows与设备部门执行副总裁Pavan Davuluri在官方博客里直接回应：不是因为系统漏洞忽然变多了，而是“发现漏洞的效率提高了”。

提高效率的推手，是微软今年5月在内部引入的多模态AI安全系统MDASH（安全强化检测与分析系统）。这套系统会自动扫描Windows的关键二进制文件，调用多个AI模型联手分析潜在漏洞，再经由Windows专用验证流程筛掉误报，最后才把靠谱的告警送到工程师手里进行人工确认与调查。用Davuluri的话说，这是在“通过AI扩展安全防御工作”。

打开网易新闻 查看精彩图片

AI的触角不只伸向漏洞发现，还深入到了修补流程。微软将AI用于协助分析漏洞成因、生成候选修补方案、寻找同类型安全问题，以及自动挑选回归测试项。不过，所有AI生成的修补程序在正式发布前，都必须经过工程师的逐项审核与验证，确认无误才能上线。这相当于给高速运转的AI管线留了一道人工急停开关。

这让外界对“补丁数激增”产生了两极分化的直觉：一边觉得Windows漏洞频出，似乎越来越不安全；另一边则认同微软的说法——这只是发现能力的升级，并非系统质量的倒退。Davuluri特意澄清，修复量上升并不代表威胁面在膨胀，而是过去许多潜伏的漏洞终于被AI从代码深处揪了出来。换言之，同样的系统，现在暴露得更快、也更充分了。

如果把视野从单个补丁数量拉远，整个链条其实正在重塑安全响应的节奏。以往漏洞从潜伏到被发现，往往依赖外部报告或内部周期较长的审计，现在AI将发现间隔大幅压缩，修复队列自然变长。微软尚未公布MDASH全面投入使用的时间表，但6月的数据已经宣告：未来的Patch Tuesday，运维团队很可能要面对更多、但未必意味着更危险的补丁。

这场变革的关键词不是“更多漏洞”，而是“更快曝光”。对于安全团队来说，要适应的不再是Windows变脆弱了，而是防御工具跑得比攻击者更快的新常态。