微软在本月的补丁日修了至少 570 个安全漏洞，覆盖 Windows 和一批其他软件。这个数字接近上月的三倍，而上月那次本身就是创纪录的一次。公司把补丁数量的膨胀归因于 AI 帮着找漏洞。
严重程度上，近 60 个被打成 critical 级，攻击者或恶意软件几乎不需要用户配合，就能远程接管一台 Windows 设备。3 个零日漏洞里，2 个已经在野被利用。
两个零日走的是提权路径，攻击者可以借此抬高自己在系统里的权限。这类提权漏洞这个月合计约 250 个，包括 Active Directory 联合身份验证服务的 CVE-2026-56155 和 SharePoint 的 CVE-2026-56164。
还有一个 BitLocker 的安全特性绕过，编号 CVE-2026-50661。前提是攻击者能物理接触设备，否则拿不到加密数据。微软说这个漏洞已经被公开讨论，但没掌握在野利用的情况。
Action1 漏洞研究总监 Jack Bicer 点名 CVE-2026-48561，微软 Copilot 的远程代码执行，CVSS 评分 9.6。路径藏在 Android 版 Edge 里：用户访问一个恶意站点，浏览器会自动把构造好的提示词发给 Copilot，不用再点别的东西。
微软安全响应中心的 Davuluri 在公告里写道，漏洞发现的节奏正在变，AI 让更多问题被更快地找出来，覆盖的代码范围更大，发现和分析两个环节都在加速。这也是补丁条数一年比一年难看懂的原因。
Tenable 高级研究工程师 Satnam Narang 盯着的是另一头：微软那套利用可能性指数跟不上机器的速度。这个月的 SharePoint 零日本来被评成较不可能被利用，结果 7 月 1 号就进了 CISA 的已知被利用漏洞清单。
他拿 Anthropic 红队的结果举例。Mythos Preview 模型针对 14 个被评为「较不可能」或「不太可能」被利用的已知漏洞，做成了 13 个可用的验证代码。按他的说法，这套指数是按人的能力设的，尺度没跟上工具。
Ivanti 的 Chris Goettl 看到的不止一家。Adobe 宣布改成每月两期安全公告，固定在第二个和第四个周二发布，理由也是 AI 加快了修漏洞的节奏。思科、Mozilla、甲骨文的发版在加密，谷歌 6 月的补丁批次超过 900 个修复。
数字得放在正确的位置看。570 是漏洞条数，不等于 570 个必然被利用的入口；CVSS 分数和利用指数都是估计，真实风险还取决于暴露面和攻击链。反过来说，条数暴涨也可能说明扫描和审计变强了，不代表软件质量突然塌了。
按我的经验，这种月份的处置顺序很清楚。先在当天推掉两个在野利用的零日，再修 Copilot 那个 9.6 分的远程执行，然后才轮到 250 个提权漏洞的批量排期。BitLocker 那条可以跟着设备管控流程走，不必抢在补丁窗口。
还有一层容易被忽略：补丁发得快，不等于装得快。企业里真正决定风险的是打完补丁的平均间隔，这个数字各家自己最清楚，也最该拿出来量一量。