Microsoft FORGE 公布规模化 AI 漏洞研究结果：Windows 累计 140 个 CVE，开源项目提交 155 份内部验证报告

这次有什么变化

Microsoft Security 的 FORGE Lab 10 月 7 日总结其 AI 原生漏洞研究规模化结果：2026 年 5–9 月间，FORGE 帮助发现并分配了 140 个 Windows CVE，其中 52 个进入 9 月安全更新；团队还向 23 个开源项目提交 155 份内部验证报告，文中称当时已有 93 份在 14 个项目/项目族得到维护者确认或接受。FORGE 使用多模型 Agent 扫描 harness MDASH，并强调真正瓶颈正从“能否找到漏洞”转向复现、验证、修复和维护者审查吞吐。上述数字来自微软自身研究统计，不等于所有报告都已确认成 CVE。