微软单月修复 972 个漏洞创纪录,AI 加持攻击成新常态
Ars Technica AI · rss · 2026-09-09
微软 9 月补丁日一口气修复约 972 个漏洞，其中 112 个达到高危级别，远超两个月前刚创下的 570 个纪录。Google 等公司近期也发布创纪录的漏洞修复数量。
背景：两周前 OpenAI、Anthropic、AWS、Google、微软等 100 多家公司和组织联名发表公开信，警告在 AI 驱动的攻击浪潮（主动抢在修复前利用漏洞）到来之前，修补漏洞的时间窗口正在收窄。
Zero Day Initiative 研究员 Dustin Childs 称这种漏洞数量激增是「新常态」，并警告 AI 辅助攻击最终可能造成实质性损害。
「安全」频道最新
- 研究发现「用 AI 审 AI」很难发现 reward hacking,作者推理解审计方案 — ronbodkin · 2026-10-26
- 网页塞一个 Markdown 就能劫持 Claude Code,Downloads 目录成 AI 攻击新死角 — pbaylies · 2026-10-26
- 当 Agent 能自我改写,「同意」还能约束它吗? — tallmetommy · 2026-10-26
- 529 起 AI Agent 事故中 109 起无攻击者，红队测试须覆盖全流程 — anacondainc · 2026-10-26
- 密码学家复盘漏洞史：代码疑似有漏洞就该立刻修 — matthew_d_green · 2026-10-26
- 浏览器 Agent 记忆写入路径需更多提防:先过滤密钥再进长期记忆 — Classic-Being-7960 · 2026-10-26