Microsoft 打破另一个补丁星期二记录

# 微软再创“补丁星期二”修复数量新纪录 来源：https://www.theverge.com/tech/991178/microsoft-patch-tuesday-record-breaking-ai-notepad 微软的工程师通常会在夏季迎来较为清闲的时光，得以休假并陪伴家人，这在许多公司都很常见。然而今年，由于新型人工智能模型正以惊人速度发现软件漏洞，Windows和安全工程师的这个夏天异常繁忙。消息人士告诉我，微软今日将再次创下“补丁星期二”的修复纪录——这已是短短几个月内的第三次。 一切始于四月，当时Anthropic公司推出的新模型Mythos（https://www.theverge.com/ai-artificial-intelligence/908114/anthropic-project-glasswing-cybersecurity）在“所有主流操作系统和网页浏览器”中发现了安全漏洞。几周后，OpenAI向其可信赖的合作伙伴发布了（https://www.theverge.com/ai-artificial-intelligence/921073/openai-sam-altman-new-cybersecurity-model-gpt-5-5-cyber）专注于网络安全的新模型。熟悉微软安全工作的消息人士告诉我，这两个模型共同促成了这个夏季创纪录的“补丁星期二”修复潮。 微软通常每月修复约100个漏洞，但在六月，该公司创下约200个修复项的新纪录。七月的“补丁星期二”规模更大（https://www.theverge.com/tech/965643/microsoft-windows-11-july-2026-patch-tuesday-updates），微软修复了至少570个安全漏洞，几乎是六月破纪录发布数量的三倍。到了八月，微软工程师们才得以稍作喘息，修复了近400个安全漏洞。 据了解，今日（九月）的“补丁星期二”将再次创下新纪录，其中仅Windows系统就包含超过650个安全修复项。这一数字是AI模型出现前通常修复数量的六倍。整个夏季，工程师们忙于验证数百个重要补丁的修复情况，这些补丁涉及远程代码执行漏洞、权限提升等多种问题。 随着微软越来越多地使用专注于安全的人工智能模型来发现软件漏洞，需要修补的漏洞数量持续增加。虽然今天的“补丁星期二”又是一次创纪录的事件，但如果未来出现新的模型突破，我毫不惊讶这一纪录会被再次打破。 与许多其他软件公司一样，微软正争分夺秒地在恶意行为者利用AI的进步来攻击Windows、Azure和其他软件中尚未发现的弱点之前，抢先发现漏洞。尽管微软发布了数量异常庞大的修复补丁，但如此庞大的数量也给依赖微软软件的企业带来了尽快应用补丁的压力。 IT管理员通常需要测试微软的补丁，以确保任何修复不会干扰关键的商业应用程序。这个过程可能导致漏洞公开与人们应用修复之间出现所谓的“补丁差距”。在AI时代，安全漏洞被迅速发现和披露，企业正面临着缩小补丁差距的巨大压力。 Anthropic今年早些时候发现（https://www.anthropic.com/research/n-days），其Mythos模型甚至能在数小时内为新披露的软件漏洞创建有效的漏洞利用代码，而不是数周。如果企业没有及时打补丁，这将使它们面临被漏洞利用攻击的风险。特别是当微软发现易于被黑客利用的远程代码执行漏洞时，风险尤为突出。 补丁差距一直是网络安全中的一个风险，但考虑到AI时代发现的漏洞数量如此巨大，我相信我们会再次看到微软和其他公司警告企业：一旦补丁发布就应立即应用。当每月发现数百个漏洞时，时间至关重要。 ## 《极限竞速：地平线6》今年不会登陆PS5 据熟悉Playground Games计划的消息人士透露，微软正计划推迟《极限竞速：地平线6》在PS5上的发布时间。虽然该游戏最初宣布将在今年晚些时候登陆PS5，但我了解到发布时间将稍有推迟，推迟至2027年初。 《极限竞速：地平线6》在Xbox和PC平台上大受欢迎，该系列的前作《极限竞速：地平线5》在微软去年将其发布在索尼主机上后（https://www.theverge.com/news/603420/forza-horizon-5-ps5），在PS5上也大获成功（https://www.theverge.com/news/636178/microsoft-playstation-store-ps5-xbox-games-preorder-chart）。据我了解，PS5版发布延迟更多是为了与《极限竞速：地平线6》的首个资料片发布时间对齐。《极限竞速：地平线6》于5月15日在Xbox和PC平台首发，我预计其PS5版本将在上市12个月纪念日之前推出。 ## 快报 - **微软将启用一项可能影响游戏性能的Windows 11安全功能。**微软正准备下个月向更多设备推出其Windows 11的“内存完整性”安全功能。这项内核级保护功能旨在阻止恶意代码或驱动程序在Windows 11设备上运行，但它在某些CPU上会影响PC游戏性能（https://www.theverge.com/news/988056/microsoft-windows-11-memory-integrity-rollout-october-2026）。如果你使用较新的CPU，影响较小，但在较旧处理器上玩特定游戏时，你可能会注意到更明显的帧率下降。如果你之前已经禁用了此功能，微软下个月将不会自动重新启用内存完整性。 - **微软将关闭Word和Outlook中的文本预测功能。**事实证明，很多人不喜欢Word和Outlook中的文本预测功能，因此微软正将其默认关闭（https://techcommunity.microsoft.com/blog/microsoft365insiderblog/text-predictions-off-by-default-in-word-and-outlook/4549085）。此功能旨在通过预测你接下来要输入的单词来帮助你更快地撰写文档和电子邮件，但微软的预测文本常常可能更让人分心。这项更改将推出到Windows、iOS和Android版的Word，以及Windows和Mac版的Outlook上。 - **微软在重大财务报告变更中披露Azure收入。**微软正在改变其向投资者报告财务的方式，将业务分为两个部分（https://www.theverge.com/news/989102/microsoft-earnings-changes-azure-revenue），并首次披露其Azure云业务的季度收入。这些变更意味着设立了一个新的“设备与消费者”部门，主要包括搜索、广告、Xbox、Windows和Surface的收入。另一个部门是“智能体与基础设施”，包含微软其余业务，如Azure、Microsoft 365 Cloud、Microsoft 365商业版和消费者版、服务器产品等。 - **联想新MacBook Neo竞争者提供两种尺寸和七种颜色。**在上周的IFA贸易展上，联想发布了其IdeaPad Vibe（https://www.theverge.com/tech/988765/lenovo-ideapad-vibe-laptop-macbook-neo-competitor-ifa-colors-price-specs），以相似的起价和多种颜色选择挑战苹果的MacBook Neo。Vibe将提供14英寸和15英寸两种尺寸，可选AMD或Qualcomm芯片。联想为Vibe选择了七种颜色，比MacBook Neo提供的四种更多。在内存价格高企的时代，很高兴看到更多Windows笔记本电脑厂商在价格上与Neo展开竞争。 - **英伟达新款RTX Spark笔记本电脑十月上市，提供两种配置。**谈到内存价格问题，英伟达上周宣布（https://www.theverge.com/news/989133/nvidia-rtx-spark-laptops-n1x-specifications），其基于Arm的RTX Spark芯片将于十月首次亮相，提供两种不同的N1X配置。第一种类似于小型PC配置，配备6144个核心的Blackwell RTX GPU和最高128GB的统一内存。第二种可视为笔记本电脑配置，将GPU核心数降至5120，统一内存在24GB到32GB之间。我认为大多数笔记本电脑制造商将使用第二种芯片配置，原因很简单：128GB的统一内存将极其昂贵。RTX Spark笔记本电脑的具体发布日期和定价尚未公布。 - **微软将Xbox云游戏对终极版订阅用户的时长大幅削减至每月仅15小时。**过去一周微软的重大新闻是Xbox云游戏的改革。微软正将Game Pass终极版订阅用户可使用的Xbox云游戏时长（https://www.theverge.com/news/989166/microsoft-xbox-cloud-gaming-hourly-limits-changes）削减至仅15小时，高级版用户10小时，基础版用户仅有5小时。这些更改可能有助于微软短期内避免Game Pass的进一步涨价。 - **微软推出按小时付费选项，开放Xbox云游戏。**虽然Game Pass订阅用户的Xbox云游戏时长被大幅削减，但微软同时向所有人开放了其流媒体服务（https://www.theverge.com/news/989211/microsoft-xbox-cloud-gaming-pay-as-you-go-option）。用户将能够购买时长包来使用Xbox云游戏，使没有Xbox主机或Game Pass订阅的人也能通过多种设备流式传输和玩Xbox游戏。这一举措似乎是实现“成为每天为超过十亿人提供娱乐的少数公司之一”这一宏大且近乎不可能的目标的重要组成部分。 - **Xbox应用将登陆TCL电视。**微软正与TCL合作（https://www.theverge.com/news/990132/microsoft-xbox-tv-app-tcl-smart-tvs），将其Xbox应用带到支持的TCL智能电视上。Xbox应用可让你连接到Xbox云游戏，流式传输Game Pass游戏或你订阅中拥有的部分游戏。Xbox应用将在“未来几个月内”登陆TCL电视，这正好赶上微软十一月为Xbox云游戏推出的全新按小时付费选项。 - **微软的“Zenith项目”是为开发者打造的“无干扰Windows体验”。**在今年早些时候的Build开发者大会上，微软公布了一项面向开发者的Windows优化计划。现在，微软为该体验命名——“Zenith项目”（https://www.theverge.com/news/990051/microsoft-project-zenith-windows-developers），并将其与具有64GB或更多统一内存的新开发者设备配对。这些Zenith项目设备将预装Visual Studio Code、GitHub Copilot、PowerToys、WinAppCLI和Windows Dev Skills等开发者工具。微软还对文件资源管理器和开始菜单进行了更改，以禁用干扰性提示，并启用诸如文件扩展名和显示隐藏文件等功能。 - **微软称几乎无人通过其聊天机器人获取《纽约时报》文章。**微软正处于与《纽约时报》的版权纠纷中，作为案件的一部分，微软提供了820万条Copilot聊天记录（https://www.theverge.com/policy/990267/microsoft-openai-new-york-times-authors-lawsuit）。该公司表示，Copilot很少完整复制新闻文章和书籍的句子，并主张将受版权保护的内容用于AI训练数据集应被视为合理使用。这些文件是作为出版商和作者对微软和OpenAI提起的诉讼的一部分提交的，原告声称被告基于他们的作品建立了产品，现在部分通过复制受版权保护的内容直接与他们竞争。《西雅图时报》和《新闻日报》也起诉了OpenAI和微软（https://www.theverge.com/ai-artificial-intelligence/990932/seattle-times-newsday-lawsuit-openai-microsoft），指控其侵权。 我始终乐于听取读者的意见，请在此留言，或者如果你想讨论其他任何事情，可以通过[[email protected]](mailto:[email protected])联系我。如果你听说了微软的任何秘密项目，可以通过电子邮件[[email protected]](mailto:[email protected])联系我，或在Signal消息应用上与我进行机密交流，我的用户名是tomwarren.01 (https://signal.me/#eu/soK8N9/6J1KVh2/ZZblbDEGXHNH1gK0Q+RaxJQ7vUxDDTYvxX8hARqMZfjuz3Egj)。我也在Telegram上，用户名同样是tomwarren，如果你更喜欢在那里聊天。 感谢订阅《Notepad》。 **关注此报道中的主题和作者**，以在你的个性化主页信息源中看到更多类似内容，并接收电子邮件更新。 - Tom Warren