微软Windows与设备部门执行副总裁Pavan Davuluri在博客发文透露，Windows团队正全面利用AI挖掘漏洞，后续Patch Tuesday安全更新将包含更多漏洞修补内容。微软强调，这并不意味着系统本身安全漏洞增多，而是公司发现漏洞的效率提高了。
今年 5 月，微软为内部引入了多模态AI安全系统MDASH（Microsoft Detection and Analysis for Security Hardening）。该系统会自动扫描Windows关键二进制文件，结合多个AI模型分析潜在漏洞，再通过Windows专用验证流程过滤误报，最后交由工程师进行人工确认与调查，从而大幅提升漏洞识别效率。
除了漏洞发现，微软还将AI应用于后续修复流程，主要用于协助工程师分析漏洞成因、生成候选修补方案、寻找同类型安全问题，以及自动挑选回归测试项目。不过，所有修补程序最终仍需经过工程师审核与验证，确认无误后才会正式发布，AI扮演的是辅助角色而非替代者。
效果已经体现在数据上。参考今年 6 月的Patch Tuesday补丁内容，微软声称修复了约 200 个漏洞，相较 5 月的约 118 个增加了近70%。目前微软尚未公布AI漏洞发现与修补流程全面投入使用的具体时间，但这一趋势表明未来的安全更新修复数量将持续攀升。
微软此举意味着AI正在从外部应用深入到操作系统安全防护的核心环节，用AI对抗漏洞将成为网络安全的新常态。对于Windows用户而言，更多漏洞被及时发现并修复，无疑是提升系统安全性的积极信号。
阶跃星辰发布面向手机、车载等终端的Step Edge系列模型，包含基础版、Audio版、GUI版及Gen版。该模型支持本地处理图文音频，能实现屏幕理解、语音识别、界面操作与图像生成，工具调用延迟低至0.1秒。简单、高频或弱网场景下任务全在本地完成，复杂推理则交由云端处理，实现端云高效协同。
商汤发布并开源“日日新SenseNova-Vision”视觉大模型，核心是将视觉能力原生融入通用基础模型，打破传统将检测、分割等专家模型打包的割裂模式。该模型以单模型在多项评测中实现了四大领域的性能碾压，标志着视觉任务向统一原生架构的关键升级。
美国科技企业频繁裁员但利润持续攀升，引发民众强烈不满。最新全国调查显示，69%受访者支持强制AI公司交出50%股份，注入公共主权财富基金，让全体公民共享技术变革红利，以应对失业危机。
Anthropic为Claude Code新增内置浏览器，支持在工具内直接打开、阅读、点击及输入外部网页，便于开发者高效检索技术文档与问题记录，省去切换应用之扰。该浏览器采用标签式管理，操作更便捷。
AI日报每日聚焦AI热点，呈现创新产品，助开发者把握技术趋势。本期报道：OpenAI升级Chrome扩展，ChatGPT可侧边栏常驻，支持阅读网页、操控标签页、读写本地文件及总结PDF，无需切换应用，仅限Plus与Pro用户使用。
关注 “悠AI” 更多干货技巧行业动态
相关文章
