微软 FORGE Lab 总结前沿 AI 漏洞研究的三点经验：140 个 Windows CVE 与 23 个开源项目

微软 FORGE Lab 披露 2026 年 5 月至 9 月期间协助发现 140 个 Windows CVE，其中 52 个在 9 月安全更新中修复，并向 23 个开源项目提交 155 份经内部验证的报告。其一份 Linux 报告成为 Akrites 首个促成补丁合入 Linux 内核的提交。FORGE 指出瓶颈已从发现漏洞转向验证与修复，需靠可复现证据和去重提升吞吐。