美国科技媒体The Verge 9月8日报道称,微软当日发布的9月补丁更新将再次刷新纪录,仅Windows系统就有超过650项安全修复,数量是AI模型开始协助发现漏洞前常规月度补丁量的六倍。知情人士称,这将是近几个月内微软第三次打破月度补丁数量纪录。
报道援引知情人士的说法称,微软通常每月修复约100个漏洞。今年6月,微软以约200项修复刷新当月纪录;7月补丁日发布至少570项安全修复,几乎为6月纪录的三倍;8月修复近400项后,工程师终于得到短暂喘息。Anthropic今年4月发布的新模型Mythos在每款主流操作系统和浏览器中都找到了安全漏洞,OpenAI也在数周后向受信任合作伙伴发布了网络安全模型。这两款模型共同推动了这个夏天的补丁纪录。9月补丁包含了大量远程代码执行漏洞和权限提升漏洞的修复。
The Verge在报道中说,AI安全模型正在加快漏洞利用代码的生成。Anthropic今年早些时候发现,Mythos能够在数小时内、而不是数周内为刚披露的漏洞生成可用的利用代码。企业IT团队通常需要先测试补丁是否会干扰关键业务应用,再决定是否部署,因此从漏洞披露到补丁落实之间可能存在“补丁空窗期”。若未能及时安装补丁,企业可能遭到利用代码攻击,对于易被黑客利用的远程代码漏洞而言尤其危险。在每月数百个漏洞被披露的情况下,微软等公司预计会再次提醒企业尽快应用更新。
此外,同一篇报道还涉及两条与微软有关的消息:Playground Games计划将《极限竞速:地平线6》的PS5版从今年晚些时候推迟至2027年初,以配合该作首个扩展包发布;该游戏已于5月15日登陆Xbox和PC。微软还将从下月起把Windows 11的“内存完整性”安全功能推广至更多设备。该内核级防护旨在阻止恶意代码或驱动程序运行,但在部分旧款CPU上会影响游戏性能;如果用户此前已关闭该功能,微软不会自动重新开启。