2026 年 10 月的例行更新為 Windows 帶來了 1123 個安全修復，這個數字是去年同期的 8 倍多，但 Microsoft 堅持認為，這並不代表 Windows 11 變得不安全了。根據 Windows Latest 的報導，Microsoft 10 月安全更新指南顯示，其產品線當月共修復 1413 個 CVE，其中僅 Windows 就佔 1123 個。2025 年 10 月的這一數字為 134 個，同比增幅達 738.1%。
從全年走勢看，Windows 單月補丁數從 1 月的 93 個一路抬升，7 月跳到 413 個，9 月達到 726 個，10 月直接破千。
Microsoft 並非突然開始發出警告。負責與 Windows 客戶對接安全事務的 Microsoft 365 總監傑里米·查普曼明確反對推遲更新，表示 Microsoft 已不再建議將月度更新延後 3 天以上，因為「風險是真實存在的」，而且「自今年 4 月以來已修復漏洞的總數一直在上升」。在他看來，如果安全修復在發布兩周後才推送，對使用 AI 的攻擊者來說，這段時間足夠找到並利用已知漏洞。
Microsoft 強調安全更新的重要性
Microsoft 的解釋是，數字變大源於檢查得更深入。公司稱正在「漏洞管理」上建立新標準，藉助 AI 與合作夥伴大規模分析代碼，CVE 數量增加意味著更多漏洞被發現並關閉，攻擊者可利用的機會反而減少，「CVE 的數量並不能說明全部問題，我們在用 AI 檢查更多代碼、也更深入」。Windows 服務與交付合夥總監努諾·科斯塔則指出另一面：「AI 正在加速雙方的漏洞發現。」它既能讓防禦方更早發現和修復問題，也能讓攻擊方在補丁發布前搜尋漏洞、發布後分析已公開的修復，「這一切都讓及時防護變得更加重要」。
Microsoft 用於查找漏洞的工具名為 MDASH，是一套 AI 掃描器，採用 Microsoft 自身安全模型，並引入 Anthropic 的 Mythos 等合作夥伴能力，配有專門智能體負責發現和驗證潛在漏洞，但補丁的最終判斷仍由工程師做出。公司也承認，修復數量上升的同時，一些消費級問題仍未解決，例如文件歷史記錄備份工具依舊無法正常工作，USB 音頻故障也沒有完全修好。
