微软每月第二个星期二发布安全补丁，这一规则已持续超 22 年。比尔·盖茨在 2002 年发起「可信计算」计划后，微软将分散的安全更新整合为可预测的月度节奏，并特意选在周二而非周一，以便给企业 IT 管理员留出周一处理积压故障、周二至周五作为部署和监控的「黄金窗口」。这个机制原本是为了降低运维压力，但如今 570 个漏洞的批量推送，反而让 IT 团队面临前所未有的补丁管理压力。

微软将漏洞激增归功于 AI 辅助审计，但多组独立研究显示，AI 生成的代码本身比人工代码漏洞率高 57%，逻辑缺陷多 1.75 倍，且修复时间延长近 3 倍。CodeRabbit、SecureStack、IOActive 等五组团队用不同方法得到了高度一致的结论。当 AI 既被用来发现漏洞、又被用来生成代码时，一场「左手产出、右手排查」的循环正在形成——企业需要警惕的是，AI 发现漏洞的速度，是否正在掩盖 AI 代码本身埋下的新坑。

2026 年全球 CVE 数量预计达 6.6 万，创历史新高，主要推手是 AI 漏洞狩猎。但 FIRST 报告用「降雨 vs 洪水」的类比指出：总量激增不代表真实风险同比例上升——仅约 6.5% 的 CVE 被 CISA 列入已知可利用目录或 EPSS 评分超过 10%。真正决定企业安全水位的关键变量，不是漏洞发现数量，而是人类修复速度能否跟上 AI 发现速度。当发现能力远超修复能力，最大的安全漏洞已不在代码里，而在工作流里。