微软发布大规模安全补丁 - 微软本周发布了创纪录数量的安全补丁，覆盖Windows、Office及其他技术产品线[1] - 此次补丁发布是月度例行“补丁星期二”的一部分，共修复了570个安全漏洞[1] - 其中至少有两个漏洞被归类为“零日漏洞”，即在微软知晓前已被利用[1] 漏洞详情与影响 - 一个影响Windows Server的漏洞允许黑客将权限从受限用户提升至系统管理员[1] - 另一个漏洞影响SharePoint文件共享服务器，美国网络安全机构CISA警告黑客正积极利用此漏洞攻击组织[1] AI在漏洞发现中的作用 - 微软此前预计本月安全补丁数量将远高于以往，并归因于使用AI帮助员工发现软件中先前未发现的安全漏洞[2] - 微软Windows负责人表示，随着AI帮助防御者发现更多问题，客户将在每次安全发布中看到更高数量的安全更新[2] - 随着AI模型在网络安全问题上更加先进，安全研究人员正利用它们来发现可能已在软件代码中潜伏多年甚至更久的漏洞[3] - 微软部分Windows代码的历史可追溯至数十年前[3]