微軟破紀錄修復 570 個漏洞，AI 時代企業資安防護指南

最近微軟在單月的例行更新中，一口氣修復了破紀錄的 570 個安全漏洞，數量是上個月的近三倍。這不僅僅是科技新聞，更與中小企業主的日常營運息息相關。當 AI 技術讓漏洞被發現的速度變快，駭客攻擊的手段也在同步升級。了解這次破紀錄的更新內容，能幫助你重新檢視公司的電腦與系統安全，避免成為下一波攻擊的受害者。

AI 讓漏洞無處遁形，但也讓駭客變得更強

微軟高層指出，這次漏洞數量激增，主要是因為 AI 技術輔助了漏洞的發現。AI 能更快、更全面地掃描程式碼，找出過去人類容易忽略的問題。

然而，AI 是一把雙面刃。它不僅幫助防守方找漏洞，也讓攻擊方（駭客）能更快寫出攻擊程式。安全專家指出，微軟過去用來評估漏洞「是否容易被駭客利用」的指數，是基於人類速度設計的，現在已經跟不上 AI 的速度。例如，這次有一個 SharePoint 的「零日漏洞」（指已被發現且遭利用，但官方尚未修補的漏洞），微軟原本評估它較不可能被利用，但實際上它早就被駭客盯上並實際攻擊了。

這次更新有哪些關鍵風險？

在這 570 個漏洞中，有幾個與企業日常運作密切相關的風險需要特別注意：

• 近 60 個重大漏洞：這類漏洞非常危險，駭客幾乎不需要誘騙使用者點擊什麼，就能直接遠端控制你的 Windows 裝置。
• SharePoint 與權限提升漏洞：有兩個零日漏洞允許駭客提升自己在系統中的權限，這可能影響企業內部協作平台 SharePoint 的安全。
• BitLocker 加密繞過漏洞：BitLocker 是 Windows 內建的硬碟加密工具。這次的漏洞允許有實體接觸電腦機會的駭客，繞過加密讀取資料。雖然目前沒有被大規模利用，但筆電遺失的風險依然存在。
• Microsoft Copilot 漏洞：這是一個評分極高的遠端程式碼執行漏洞。駭客可以架設惡意網站，當你使用 Android 版的 Edge 瀏覽器訪問時，會自動在背景對 Copilot 發送惡意指令並執行程式碼。這提醒我們，AI 工具本身也需要嚴格的資安防護。

軟體大廠集體加速更新，企業觀念也要跟上

不只是微軟，因為 AI 加速了漏洞發現，整個軟體產業都在提高更新頻率。例如，Adobe 宣布將安全更新改為每月兩次；Cisco、Mozilla 和 Oracle 也更新得更頻繁；Google 在六月份更是修復了超過 900 個安全問題。

這意味著，過去每個月更新一次的觀念可能已經不夠了。軟體大廠的更新節奏變快，企業的資安防護也必須跟著加快腳步，才能跟上威脅演化的速度。

崴米的建議

面對 AI 時代加速的資安威脅，崴米建議中小企業主可以採取以下三個行動：

1. 更新前務必備份，並採取觀望策略：安全專家建議，因為這次微軟更新的漏洞數量極大，直接更新可能會引發系統不穩定。建議先備份重要資料，並等待幾天，確認沒有災情後再進行更新。
2. 重新檢視 AI 工具的使用規範：既然 Microsoft Copilot 也出現了高風險漏洞，企業應該重新盤點內部使用的 AI 工具，確認瀏覽器設定與權限控管，避免員工在不知情下觸發惡意程式。
3. 建立自動化的系統與網站更新機制：當軟體更新頻率從每月一次變成每月兩次甚至更多，靠人工記憶來排程更新已經不切實際。建議將公司電腦、伺服器與網站的更新流程自動化，確保系統隨時保持在最安全的狀態。

參考來源：Microsoft Patches a Record 570 Security Flaws