微软 2026 年 7 月补丁：Copilot / Azure OpenAI 多枚 Critical

ZDI 对 2026 年 7 月微软补丁的盘点很硬：Windows 本体与组件、Office、Edge、Azure、.NET / Visual Studio、GitHub Copilot、Defender、Exchange、Hyper-V，连帝国时代 II 和 Minecraft Server 都有份。Critical 六十多枚，两枚写着在野利用，一枚公开已知。

跟「AI 产品当攻击面」直接相关的几条：Azure OpenAI 提权 CVE-2026-45499（Critical，CVSS 9.9）、Microsoft 365 Copilot 提权 CVE-2026-41106、Microsoft Copilot 远程代码执行 CVE-2026-48561（Critical 9.6）。缺认证、可远程、或代理链路里一环被打穿——都是现在真在上的东西。

自用建议：Windows 更新别拖；公司里开了 Copilot / Azure OpenAI 的，对照 MSRC 编号核是否已吃上补丁。AI 功能上得越快，补丁面越大，这不是惊吓，是账单。