微软用AI扫漏洞，安全更新反倒暴增？

我本来对生成式AI还挺抗拒的，毕竟训练数据集那摊子事和替代人类创意的说法总让人不太舒服。但说实话，看到它被用在网络安全这个领域，多少还是有点好奇。微软最近就分享了一波他们在Windows安全上的新玩法——用AI来“更快识别问题、划分风险优先级，以及在全代码库规模上扩展漏洞发现”，目标也很直白：缩短从发现漏洞到给用户提供保护的时间。

更具体点说，微软安全团队搞了一个叫MDASH的东西，全称是多模型代理扫描框架。MDASH并不是只靠一个AI模型干活，而是同时调用好几种不同的AI模型，其中还包括来自第三方的顶尖漏洞发现模型。这些模型都跑在专用的云基础设施上，专门盯着Windows的代码和二进制文件扫漏洞。

Windows + 设备部门的执行副总裁Pavan Davuluri进一步解释了这个流程：一套扫描管道会先把系统中的关键二进制文件过一遍，然后利用多模型辩论的方式对候选漏洞进行交叉验证。所谓多模型辩论，就是不同模型之间会互相“抬杠”——一个模型说“这像是个漏洞”，另一个可能会提出反对，经过几轮推敲，确认下来的候选对象才会被送到下一步，一个专门为Windows定制的证明管道。这个证明管道的作用是再筛一遍，把残留的误报尽可能剔除，最终只有那些置信度最高的发现才会到达工程团队的案头。换句话说，这套流程设计得相当谨慎，并非AI说什么就是什么，而是经过层层质疑、多方对质才出结论。

很有意思的一个细节是，微软反复强调他们用AI是“为了缩短从发现到保护的时间”，而真正拍板修不修、怎么修，以及关键的安全决策，依然掌握在人类专家手里。所以暂时不用担心AI会替你决定要不要打个安全补丁，它更像一个不知疲倦的扫雷兵，把雷区标记好，拆弹的事还是工程师上。

但这样一来就引出了一个反直觉的结果。Davuluri接着补充说，随着AI帮着防御者揪出更多以前可能被忽略的问题，用户在每次安全发布中将会看到更多的安全更新。他说，这恰恰表明防御者越来越擅长识别和处理问题了。他们的重心是利用这些AI工具来实现更快的保护、更健壮的工程系统，以及给用户更可操作的指导。

这等于官方提前打了预防针：以后Windows的补丁包可能会塞得更满，更新频率和每次的条目数都有望往上走。作为用户，第一反应难免是“又来？我这刚关机的功夫又被安排了重启”，但如果换个角度想，这也不是因为Windows突然变得更漏洞百出，而是过去那些藏在暗处的坑终于被挖出来了。

把这个逻辑掰开揉碎，差不多就是一场辩论的正反方。正方观点很清晰：越多的安全更新意味着系统越安全。以前有些漏洞可能在野外被悄悄利用了好几个月还没被发现，现在AI用更快的速度、更广的扫描面把这些问题曝出来，补丁上线后，那些利用同样漏洞的攻击手法就会失效。对于普通用户来说，哪怕每次重启确实烦人，但比起被勒索软件锁了文件，这代价就显得微不足道了。

而且从工程角度看，缩短发现到保护的时间窗口这件事本身就有安全价值。过去一个严重漏洞从内部发现到出补丁可能要经历漫长的人工审查和排期，现在AI能在早期就大喊“这里有情况”，配合人类专家的决策，整个链条就提速了。MDASH架构里的多模型辩论和误报消除机制，正是为了让这个过程既快又稳，不至于演变成“狼来了”式的误报警，把人搞到麻木。

但反方也不是没有话可说。微软这边在用AI抓漏洞，网络攻击的对手同样也在用AI武装自己。原文就提到，就在我们讨论AI防御的同时，已经有AI辅助的黑客组织搞出了一套堪称“社工天花板”的诈骗方案：他们用深度伪造技术模拟CEO形象和声音，伪造Zoom会议，再配合一个嵌入恶意功能的“故障排查程序”，一步步把受害者引入圈套。这种攻击链条几乎把AI生成能力发挥到了极致，连视频会议里看起来活生生的人都可能是假的。

所以，反方的担忧就顺理成章了——AI技术本身是一把谁都能拿起来挥舞的刀。微软等大厂手握充足的计算资源和顶尖团队，用AI找漏洞当然得心应手，但那些靠AI发动攻击的人同样可以快速扫描目标系统、生成欺骗性内容、甚至模拟正常用户行为来绕过传统检测。在这种攻防两端螺旋升级的态势下，安全更新越来越多，可能不只是好消息，也意味着双方都在加码，而我们就像是坐在看台上的观众，看着两边越打越厉害，自己还得时不时上场给系统打个补丁。

微软并不是唯一一个在这条路上摸索的公司。Firefox的CTO今年就好一阵猛夸Claude Mythos这个AI模型的挖漏洞能力，说它帮着在浏览器里