微软Windows服务与交付合作伙伴总监努诺·科斯塔（Nuno Costa）在11月5日发布的官方博文中，回应了外界对Windows 11安全状况的担忧。科斯塔表示，系统安全并未因AI的引入而恶化，近期补丁数量的显著增长源于AI辅助代码扫描能力的提升，使更多此前难以发现的漏洞得以被识别和修复。
数据显示，在2026年10月的补丁星期二活动中，微软共计修复1413个CVE漏洞，其中仅Windows系统相关补丁就超过1100个，而2025年同期这一数字为134个。从全年趋势看，Windows系统补丁数量在2026年呈现加速上升态势：1月为93个，同比减少29.5％；3月起开始转正，同比增长29.7％；至6月达到120个，同比增长172.7％；7月增至413个，同比增长301％；9月为726个，同比增幅达1151.7％；10月则进一步攀升至1123个，同比增长738.1％。
针对补丁数量的激增，微软方面解释称，这并不等同于系统安全环境的恶化。科斯塔指出，公司借助AI技术对代码进行更深入、更大规模的扫描，从而发现并修复了更多此前可能被忽视的漏洞。换言之，补丁数量的上升反映的是漏洞发现能力的增强，而非系统本身安全质量的下降。
科斯塔同时强调，AI正在同时加速攻防两端的能力演进。一方面，防御方可以借助AI更早发现和修复漏洞；另一方面，攻击者也可能利用AI在补丁发布前后分析代码、定位可利用缺陷。微软警告称，一旦安全更新和CVE细节公开，攻击者可能在数小时内利用AI分析修复内容并发起攻击，因此用户不应长时间推迟更新。
这一判断已影响微软对更新策略的建议。微软目前不再建议企业将每月更新延迟三天以上。其数据显示，在样本企业设备中，安全更新发布两周后，完成安装的设备不足一半。微软认为，及时更新已成为AI时代最基本的防护措施，延迟部署意味着设备将暴露在已知漏洞被快速武器化的风险之下。
从行业视角看，AI在漏洞挖掘环节的深度应用正在改变企业安全运维的节奏。补丁数量的结构性上升，对企业的更新管理流程、终端合规检测以及安全运营团队的事件响应能力提出了更高要求。对于依赖Windows生态开展业务的企业而言，如何在更新频率加快的背景下平衡业务连续性与安全防护，将成为IT管理部门需要持续应对的课题。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
