微软近日宣布将利用AI技术进行Windows安全漏洞自动检测，确立为开发流程的标准实践。随着网络攻击者利用AI提升发现和利用漏洞的效率，微软决定在安全防御上加大力度，采取双管齐下的策略：一方面，强化多模型AI扫描工具在安全开发环节的应用；另一方面，要求客户及时推送分阶段的安全更新。

　　微软负责Windows业务的高管帕文·达武尔蒂透露，微软已在Windows开发流水线中集成了一套名为MDASH的多模型Agent化扫描系统。该系统运用多种AI模型对代码进行自动化安全审查，能够迅速识别潜在漏洞，并通过置信度筛选确保仅将可信度最高的漏洞报告提交给工程团队。这一做法不仅缩短了人工复核的时间，也提升了发现零日漏洞的几率。

　　MDASH系统的应用并不限于Windows团队，其他产品的安全团队也在积极接入，并与微软安全响应中心协作，综合评估更新推送效果和客户反馈，快速应对可能出现的问题。基于这一实践，微软正在更新软件开发生命周期的最佳实践指南，将“安全内建”理念与应对AI驱动攻击的能力整合成一个统一框架。

　　新指南强调，微软将深度整合AI工具于漏洞发现到验证修复的整个开发链条，并持续投资于安全更新验证计划及内部验证流程，以减少更新引发的功能回归或稳定性问题。同时，微软保持“人在回路”机制，由工程师对AI发现的结果进行最终判断，确保不完全依赖自动化带来的潜在风险。

　　尽管微软提供了多种安全工具和更新机制，最终的防护责任仍在客户手中。企业IT管理员被要求尽快部署安全更新，并主动查阅通用漏洞与披露公告，以提前部署预览版D类更新。这些预览更新通常在每月补丁星期二前的两周内推送，为大规模部署环境提供验证窗口。此外，若已发布的更新出现功能问题，客户可以使用已知问题回滚机制将其自动恢复到稳定状态。

　　微软还建议用户充分利用Windows Hello、Microsoft Defender等内置安全功能。对于企业用户，推荐使用Windows Autopatch、Hotpatch、Intune及条件访问策略等工具，实现自动化、分层次且可回滚的更新发布。

　　随着网络威胁不断演变，微软表示，AI加持的攻击技术正在变得更快、更精准，因此防御方也需借助AI保持同步。未来，用户在Windows更新中看到的安全补丁数量可能会显著增加，这反映出防御手段的持续加强，而非产品质量的下降。微软希望通过全面整合AI技术，推动Windows及其他产品在安全能力上不断进化，与企业和客户共同应对日益复杂的网络威胁。返回搜狐，查看更多