AI 新聞 · Microsoft · 資安
AI 揪出更多漏洞,Microsoft 單月修補創紀錄的 1,411 個
10 月的 Windows 更新是 Microsoft 史上最大的一次,公司把數量歸功於 AI 模型。
BleepingComputer 報導,Microsoft 在 2026 年 10 月 13 日(週二)發布的每月資安更新,修補了 Windows 與其他產品的 1,411 個漏洞,創下單次修補數量的新高。其中一個漏洞已遭攻擊者利用,可繞過 Windows 的安全警告。
被打破的紀錄才一個月前創下。KrebsOnSecurity 報導,9 月修補了將近 1,000 個漏洞,約為平常月份的十倍。Microsoft 表示,漏洞數暴增,是因為大型語言模型(聊天機器人背後的技術)找出了更多漏洞。Krebs 統計,本月至少有 78 個嚴重漏洞;所謂嚴重,是指攻擊者幾乎不需要使用者配合就能得手。
Krebs 報導,資安專家警告,光是數量就是負擔:IT 團隊通常會先試跑每一次更新,再部署到全公司。依 Tenable 研究員 Satnam Narang 的統計,Microsoft 在 2026 年已修補超過 4,000 個漏洞,11 月和 12 月還沒到。Fortra 的 Tyler Reguly 建議,優先修補美國政府今年公布的「已知遭利用漏洞」清單上那 26 個 Microsoft 漏洞。
對使用 Windows 的企業來說,連續兩個月都創紀錄,就該排好修補順序,先安裝攻擊者已在利用的漏洞修補程式。
資料來源
- BleepingComputer:Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days。確認於
- Krebs on Security:Microsoft Patches More Than 1,400 Security Flaws。確認於