微軟 4 月更新修補逾 200 個漏洞，AI 漏洞挖掘能力引發關注

微軟長期透過每月例行的Patch Tuesday更新修補系統漏洞，維護全球使用者的資訊安全。隨著駭客攻擊手法日益複雜，微軟開始導入名為「MDASH」的多模型代理式AI安全系統，以自動化掃描並驗證漏洞。此舉雖能大幅提早防範潛在威脅，但未來安全性更新的數量也將顯著增加，成為企業資安防護的新常態。

微軟於7月15日公布最新例行安全更新，一口氣修補了自家產品622個資安漏洞，若連同Chromium專案總計修補數量超過1000個，刷新單月揭露的歷史紀錄。微軟對此坦承，隨AI技術導入，未來Patch Tuesday的修補數量將更龐大，但強調這代表防護力提升而非安全性降低。

微軟透過每月例行安全性更新「Patch Tuesday」，集中修補 Windows、Azure 與相關企業產品漏洞。本次涉及 Azure AI Foundry，顯示生成式 AI 平台也面臨權限控管與程式碼執行風險，企業若延後更新，可能擴大雲端服務與端點設備的攻擊面。

微軟於 5 月發布例行安全性更新，共修補 137 個具有 CVE 編號的漏洞，涵蓋 Azure AI Foundry 及系統驅動程式等元件。修補重點包括權限提升與遠端程式碼執行問題，旨在降低攻擊者入侵 AI 服務、取得更高系統權限或控制受影響設備的風險。