微软 2026 数字防御报告:漏洞从发现到被武器化的中位时间已远低于 24 小时,前沿模型在模拟网络里自主串起 32 步攻击
微软于 10 月 1 日发布《2026 数字防御报告》,覆盖 2025 年 7 月至 2026 年 6 月。报告的核心判断是 AI 让攻击方暂时领先:漏洞从被发现到被武器化的中位时间已「远低于 24 小时」,2026 年登记的 CVE 预计创纪录达到约 7.2 万个;在微软调查的入侵中,钓鱼作为入口的占比从 7% 升到 23%,利用面向公网应用的占比从 15% 升到 24%。在受控评估中,Anthropic 的 Mythos Preview 和 OpenAI 的 GPT-5.5 在模拟企业网络里无人指挥地串起 32 个攻击步骤,拿下整个域。报告也指出,多数攻击中的目标选择和关键决策仍由人来做。











