Windows 11 推出逾 1,100 項修補後，微軟堅稱安全性並未降低，並警告駭客可在數小時內利用漏洞
Windows 在 2026 年 10 月需要超過 1,000 項安全性修正，但 MS 堅稱該作業系統並未「變得較不安全」，並警告使用者不要延後安裝 Windows 更新。隨著 MS 在這場「代理式」貓捉老鼠遊戲中加速運用自家 AI 技術偵測弱點，該公司擔心 AI 將發現更多重大錯誤。
根據 MS 的 10 月安全性更新指南，該公司範圍更廣的 2026 年 10 月安全性更新，修正了旗下產品組合中的 1,413 個 CVE。
MS 的警告並非突然出現。過去六個月來，我一直在觀察這些警告，其中最明確的一次出現在 2026 年 7 月。
MS 365 總監 Jeremy Chapman 與 Windows 客戶密切合作處理安全性事務，他強烈建議不要延後安裝 Windows 更新。他也指出，MS 已不再建議將每月更新延後三天或更久，因為「風險確實存在」，而且「自今年 4 月以來，已修正的弱點總數持續增加」。
Jeremy 警告：「如果你在含有安全性修正的重大品質更新發布後數週才進行部署，這段時間已足以讓攻擊者利用 AI 找出並攻擊已知的安全漏洞。」
如果 Jeremy 的警告仍無法說服你，不妨看看每月通報的弱點數量如何持續增加，並將其與 2025 年的數據進行比較。我使用 MS 的安全性入口網站製作了這份表格，以確保它能準確反映 Windows 目前的安全性狀況。
每個新月份的數據都讓前一個月看起來不再那麼驚人，同時也令人質疑安全性問題的數量究竟還會增加多少。
MS 也使用 AI 協助開發這些修正程式，因此有人質疑這種做法是否反而為一般使用者帶來更多錯誤。Windows 錯誤持續影響消費者功能，包括內建的檔案歷程記錄備份工具仍無法正常運作，而 USB 音訊錯誤也尚未獲得完整修正。
MS 表示，修正項目增加並不代表 Windows 變得較不安全
MS 表示，即使該公司警告修正數量可能進一步增加，使用者也不應僅因 Windows 收到數千項修正，就認定它變得較不安全。
MS 主張，透過 AI 輔助安全性弱點分析方面的重大進展，Windows 正在為弱點管理建立新的標準。這使 MS 及其合作夥伴能以更大規模找出錯誤。
同時，MS 也承認，「AI 正在加速攻防雙方發現弱點的速度。」
Windows 維護與交付合作夥伴總監 Nuno Costa 表示：「它可以協助防禦方更早發現並修正弱點，也能協助攻擊者在修正程式推出前搜尋弱點，並在修正程式發布後加以分析。這一切都讓及時防護變得更加重要。」
MS 表示，該公司正大規模使用 AI 找出 Windows 錯誤，並協助工程師以前所未有的速度完成修正。不過，該公司仍堅稱其品質標準維持在高水準，Windows 程式碼及公司的修補程式測試流程均未受到影響。
MS 的安全主管在 Windows Latest 審閱的一份長篇文件中指出：「不過，CVE 的數量並不能呈現完整情況。我們正利用 AI，以更深入的方式檢查更多程式碼。」
該公司堅稱：「CVE 數量增加並不代表 Windows 變得較不安全，而是有更多弱點被發現並修補，進而減少攻擊者可加以利用的機會。」
MS 表示，之所以找出更多 Windows 錯誤，是因為該公司正在檢查更多程式碼，並且更透明地公開調查結果。
該公司主張：「透明度讓這些修正更容易採取後續行動。」並指出 CVE 資訊可協助外部研究人員和安全團隊更深入了解影響 Windows 的弱點。
在近期的一場硬體活動中，MS 承諾讓 Windows 變得更加安全。不過，使用者不應期待弱點數量下降，因為情況不太可能回到數年前的水準。
MS 正使用 AI 尋找 Windows 錯誤，但攻擊者也能利用它
MS 特別介紹了自家的 MDASH 工具。這是一款採用該公司安全模型的 AI 掃描器，同時也整合了 Anthropic 的 Mythos 等合作夥伴技術。該工具包含專門用來識別及驗證潛在弱點的代理程式。
不過，至少目前 AI 尚未取代工程師。雖然 AI 能找出錯誤並協助開發修正程式，但仍有人類工程師參與並做出最終決策。AI 也能協助工程師快速判斷特定錯誤會影響哪些 Windows 版本，從而更快推出修正程式。
MS 不希望使用者延後安裝每月更新，因為更新一旦發布，相關 CVE 也會揭露弱點詳細資訊，惡意人士便可利用 AI 分析修正程式，進而了解其背後的弱點。
MS 警告，這個過程可能在數小時內完成，因此呼籲使用者在更新推出後盡快安裝。Jeremy 先前也提出相同觀點，但 MS 的數據顯示，在其抽樣調查的企業裝置中，兩週後安裝安全性更新的比例仍不到一半。
Windows 更新可能會帶來錯誤，但惡意軟體或勒索軟體感染可能造成遠大得多的損害。因此，使用者應避免將更新延後超過三天。若確實有延後的必要，則應謹慎瀏覽網際網路，並只執行可信任的程式。
Windows Latest 仰賴像你一樣的讀者支持。請在 Google 探索和 Google 搜尋中將我們設為偏好的資訊來源，協助我們的獨立報導觸及更多人。
