本周,微软为Windows、Office及其他技术产品线发布了创纪录数量的安全补丁,并指出其利用人工智能来辅助发现代码漏洞。
这家科技和云计算巨头于周二发布了针对570个安全漏洞的补丁,作为其每月定期发布修复程序的一部分,安全研究人员长期以来将这一天称为“补丁星期二”。
其中至少两项漏洞被归类为零日漏洞,意味着它们在微软得知之前已被利用。一个影响Windows Server的缺陷允许黑客将权限从受限用户提升至系统管理员。另一个缺陷影响了SharePoint文件共享服务器——美国政府的网络安全机构CISA警告称,黑客正积极利用该缺陷来入侵组织。
Krebs on Security首次报道了这则消息。
此次大规模补丁更新是在一周后进行的,此前微软在博客文章中表示,其常规月度安全补丁的数量预计将远高于以往。该公司指出,其使用人工智能帮助员工发现软件中此前未被发现的安全缺陷。
Windows部门负责人Pavan Davuluri表示:“随着人工智能帮助防御者发现更多问题,客户将在每次安全更新中看到更高数量的安全更新。”
随着人工智能模型在网络安全领域变得更加先进和专注,安全研究人员正利用它们来揭示那些可能在软件代码中潜伏多年甚至更久的漏洞。微软部分Windows代码的历史可追溯至几十年前。

