微软本月修复创纪录570个漏洞，AI加速漏洞发现

微软表示，此次创纪录的修复数量得益于AI工具，让工程师能在原本需要数周人工审计的阶段就发现代码问题。这不仅仅是一条厂商新闻：如果全球最大的软件厂商都承认仅靠人工安全审查已经不够，那么企业也该思考自己系统内部——从1C到内部服务——代码和权限设置的审查方式。对哈萨克斯坦的企业而言，这意味着软件更新和权限审查不再是一年一次的任务，而应是持续进行的工作，AI可以加快其中的常规审查部分。另一点值得注意的是，发现的漏洞增多并非因为审查人员增加，而是工具更好了。这意味着即便是小型IT团队，只要使用合适的分析工具而不仅依赖人工流程，也能有效掌控安全边界。