9 月 8 日，微软迎来又一个“补丁星期二”纪录日，Windows 安全修复数量超过 650 项，创下近期新高。消息人士指出，这与 Anthropic 的 Mythos 模型和 OpenAI 的网络安全模型在夏季发现大量漏洞直接相关，两家前沿模型的渗透测试能力被微软安全团队用于加速漏洞挖掘。[[1]](https://www.theverge.com/tech/991178/microsoft-patch-tuesday-record-breaking-ai-notepad)
这一数据点并非孤立事件，而是 AI 从“聊天工具”转向“攻防基础设施”的缩影。过去一年，模型在代码审计、模糊测试和零日漏洞发现上的表现，已让传统安全厂商的响应速度显得滞后。微软、谷歌等云巨头正将 AI 模型嵌入日常运维，而 OpenAI、Anthropic 则在安全模型上持续加码，形成“模型找漏洞—厂商打补丁—模型再找”的正反馈循环。
对比之下，闭源前沿实验室与开源社区的路径差异愈发明显。Anthropic 与 OpenAI 通过专有模型快速迭代安全能力，微软等平台方则借此巩固生态壁垒；开源模型虽在通用能力上快速追赶，但在高风险安全场景的可靠性与可审计性上仍存差距。资本层面，AI 安全相关融资虽有升温，但更多资源仍流向算力与应用层，防御侧的投入相对滞后。
悬念在于：当模型发现漏洞的速度持续超越人工响应，监管与行业是否会强制要求模型发布前的“安全红队”标准化测试？若不，下一波大规模零日事件或将加速到来。[[1]](https://www.theverge.com/tech/991178/microsoft-patch-tuesday-record-breaking-ai-notepad)
信源：https://www.theverge.com/tech/991178/microsoft-patch-tuesday-record-breaking-ai-notepad (2026-09-08)
https://www.reuters.com/technology/artificial-intelligence/ (2026-09-08 更新)