事件经过
2026 年 11 月 5 日，Microsoft 的 Windows Experience Blog 详细介绍了其 AI 辅助的漏洞管理生命周期：MDASH，一个使用多种模型和 100+ 个专业智能体的智能体代码扫描器，用于发现和验证漏洞（排名、污点分析、多模型辩论、置信度评分、通过 Defender CLI 生成修复），以及 AI 辅助的修复（影响/变体/回溯/测试分析）和验证。它报告称 2026 年 10 月安全更新解决了超过 1,100 个 Windows CVE，而 8 月企业数据显示不到一半的设备在两周内完成修补。
影响分析
这是第一方大规模公开的智能体漏洞发现和修复在生产中的使用——具体证据表明 LLM 智能体如何加速发现（以及由此产生的补丁部署缺口）——并提供了 Defender 中的 MDASH 预览。
适用范围
漏洞管理和平台团队应关注 Defender 中的 MDASH 预览和 CSAF/VEX/API 公告流程；这主要是 Microsoft 流程的公开，而不是一个即用型客户产品。