Windows 更新別拖過 3 天！微軟強烈警告「駭客正利用 AI 加速攻擊」

看到 Windows 更新跳出通知，不少人的第一反應應該都是先按下暫停，等幾天甚至幾週，看看其他使用者有沒有遇到問題再說。畢竟 Windows 更新偶爾都會有新的 Bug，如果電腦正好有重要工作要處理，沒有人會想在這時候冒險。

不過，微軟認為這種觀望時間不能再拖太久。隨著 AI 快速發展，現在已經開始被用來尋找、分析甚至嘗試利用軟體漏洞，過去可能需要資安研究人員花上數天或數週才能完成的工作，如今幾個小時內就有結果。因此，微軟給出的最新建議是：「延後更新設為少於 3 天」，避免讓電腦長時間停留在已知漏洞尚未修補的狀態。

圖片來源：Windows Latest

微軟警告 Windows 11 更新別拖超過 3 天！AI 已能在數小時內分析漏洞

根據外媒 Windows Latest 整理的 2026 年 Patch Tuesday 資料，微軟在今年 1 月總共處理 117 個漏洞，2 月降到 64 個，3 月為 81 個，到了 4 月突然增加至 169 個。5 月雖然稍微降到 120 個，但 6 月又上升到 206 個，其中還包括 6 個零時差漏洞。

如果只比較 2 月和 6 月，微軟單月處理的漏洞數量已經從 64 個增加到 206 個，短短四個月就成長超過 3 倍。

看到這裡，可能有人會想問：這是否代表 Windows 突然變得比以前更不安全？

Microsoft 365 總監 Jeremy Chapman 表示，微軟處理的漏洞總數從今年 4 月起持續增加，而其中一個重要原因，就是攻守雙方都開始使用 AI。AI 可以協助資安研究人員從大量程式碼中找出過去不容易察覺的問題，因此修補數量增加，某種程度也代表更多潛藏的漏洞，在被攻擊者發現前就先找了出來。

但同一套能力也可能被壞人使用。一旦某個漏洞隨著安全性更新公開，攻擊者就能讓 AI 協助閱讀修補內容、比對更新前後的程式碼差異，接著尋找可能的攻擊方法。當然，這不代表每一個剛公布的 Windows 漏洞都會在幾小時內遭到實際攻擊，而是攻擊者分析漏洞與開發攻擊程式的門檻和時間，跟過往相比正在快速下降。

Jeremy Chapman 警告「風險是真實存在的」，過去企業可能會先等上一、兩週，確認更新不會影響內部系統後再全面部署，但在 AI 加速漏洞分析的情況下，這段等待時間也會同步變成攻擊者的研究窗口。

面對這個改變，微軟也更新了 Windows Autopatch 與企業裝置的更新政策建議。品質更新的延遲期應設為少於 3 天，更新截止期限設為 0 或 1 天，寬限期則設為 1 或 2 天。符合條件的企業裝置，也建議啟用 Hotpatch。

當然，這不代表第 4 天一到，電腦一定會遭受攻擊。

對一般 Windows 11 Home 或 Pro 使用者來說，雖然這組「少於 3 天、0 或 1 天、1 或 2 天」主要是企業管理政策，但如果你非常重視電腦安全，遵循微軟給企業的建議一定最好，每月的安全性更新不要一下就暫停好幾週。

Windows Latest 報導中也提到，既然攻擊者可能利用 AI 加速研究，微軟的做法也是用 AI 反擊。

微軟建立了一套代號為 MDASH 的多模型代理掃描系統，專門用來尋找、驗證並協助修補軟體漏洞。

MDASH 整套系統結合前沿大型模型、成本較低的蒸餾模型，以及超過 100 個負責不同工作的專業 AI 代理。它們會分別進行程式碼掃描、提出漏洞假設、站在反方質疑漏洞能否真的被觸發、排除重複結果，最後再嘗試建立輸入資料，證明問題確實存在。

圖片來源：Windows Latest

簡單來說，就像先讓一組人負責找問題，另一組人專門挑毛病，最後再交給第三組實際驗證。只有通過多輪檢查的發現，才會成為真正需要處理的漏洞，藉此減少 AI 誤判的情況。

微軟表示，MDASH 已協助研究團隊在 Windows 網路與身分驗證元件中找出 16 個新漏洞，其中 4 個是嚴重的遠端程式碼執行漏洞，涉及 Windows 核心 TCP/IP、IKEv2 服務等元件。有些問題橫跨多個函式甚至多個程式碼檔案，單看其中一小段不一定會覺得異常，必須同時追蹤物件生命週期、網路輸入和多個並行處理流程才能找出來。

在公開的 CyberGym 基準測試中，MDASH 面對來自 188 個開源專案、共 1,507 個真實漏洞重現任務，取得 88.45% 成功率，比當時排行榜第二名的 83.1％高出約 5 個百分點：

圖片來源：Windows Latest