甲骨文公司近日宣布，将调整旗下产品的安全更新发布策略，从传统的“按季度发布”模式转向更灵活的更新机制。这一转变源于人工智能技术在漏洞检测与修复流程中的深度应用，使安全补丁的生成与部署效率显著提升。公司计划在常规季度更新之外，额外推出针对高风险漏洞的专项安全更新，以帮助企业用户更及时地应对潜在威胁。
据甲骨文官方披露，目前其技术团队已引入Anthropic Claude Mythos Preview、OpenAI Trusted Access for Cyber等AI工具，对数据库、云服务等核心产品进行自动化漏洞扫描与安全评估。这些AI系统能够快速识别代码中的潜在风险点，并生成修复方案，大幅缩短了从漏洞发现到补丁开发的时间周期。基于这一技术突破，公司决定在现有季度更新周期中插入“Critical Security Patch Update（CSPU）”专项更新。
CSPU更新具有“轻量化、高精准”的特点，仅包含针对严重安全漏洞的修复代码，文件体积较传统补丁更小，部署时间更短。企业用户无需等待季度更新周期，即可优先修复影响系统安全的关键漏洞。甲骨文安全团队强调，这一策略调整旨在平衡安全响应速度与系统稳定性，避免因频繁更新导致业务中断。
根据已公布的路线图，首批CSPU更新将于5月28日正式上线，后续更新分别安排在6月16日、8月18日和9月15日。甲骨文表示，未来将持续优化AI驱动的安全体系，并可能根据实际需求调整更新频率。这一举措被业界视为企业级软件安全维护模式的重要创新，或引发其他科技公司跟进类似策略。
