微软警告：AI 加速漏洞利用，Windows 安全更新延迟不应超过三天

微软在“星期二补丁”更新前夕发出严厉警告：AI 正将漏洞利用窗口从数周压缩至数小时，Windows 安全更新延迟不应超过三天。

• AI 加速攻击：攻击者利用 AI 可在数小时内完成从漏洞分析到利用工具开发，传统数周的补丁延迟窗口已不复存在。
• 微软自身防御升级：部署 MDASH 多模态代理扫描系统，在 Windows 网络认证栈中提前发现 16 个漏洞，含 4 个远程代码执行严重级漏洞。
• 新部署指导：质量更新延期不超过 3 天，更新截止日期设为 0 或 1 天，宽限期最长 2 天，补丁发布到全量部署节奏空前紧张。
• 更新稳定性存疑：2026 年 6 月累积更新 KB5094126 破坏 OLE 自动化功能，导致 Office 与第三方应用冲突，但微软仍强调安全优先级高于修复瑕疵。
• 影响/看点：AI 攻防竞赛进入“小时级”时代，微软用更激进的补丁策略倒逼用户和 IT 管理员改变习惯，但更新质量与安全速度的平衡仍是挑战。