微软7月更新修复570个漏洞，AI安全扫描系统MDASH首次大规模亮相

微软7月安全更新一次性修复了570个漏洞，创下新纪录。这次更新背后，AI安全扫描系统MDASH（Multi-model Agentic Security Scanning Harness）首次大规模亮相。

MDASH使用多个AI模型和超过100个专业AI Agent来分析代码、识别潜在漏洞、辩论发现结果、验证问题是否真实。与传统扫描器只报告可能问题不同，MDASH通过多阶段分析和验证来减少误报。微软表示，MDASH帮助安全研究人员发现了16个网络和身份验证组件中的漏洞，包括影响TCP/IP协议栈和IKEv2服务的关键远程代码执行缺陷。

微软没有说570个漏洞全部由MDASH发现，但明确表示AI正在融入安全流程的每个环节——从发现漏洞到帮助工程师理解问题、开发修复、识别可能的回归。公司预计，随着AI帮助防御者发现更多问题，每次安全发布包含的更新数量将持续增长。

微软还在使用额外的验证系统，确保更快的修复不会以更新质量为代价。目标是缩短从漏洞发现到客户防护之间的时间，同时保持可靠性。

这一趋势意味着Windows用户未来会看到更大规模的安全更新。AI正在改变"补丁星期二"的游戏规则——漏洞发现速度加快，修复量随之增长。