微软修复《帝国时代2》高危漏洞 黑客可通过游戏邀请接管玩家电脑

微软在本周二的例行安全更新中修复了创纪录数量的漏洞，其中包含一个存在于经典战争策略游戏《帝国时代2》重制版中的高危缺陷。此次大规模漏洞修复得益于微软及外部研究人员对人工智能技术的广泛应用，安全团队利用AI工具加速了漏洞发现过程。

该漏洞编号为CVE-2026-50663，影响拥有25年历史的《帝国时代2》重制版。安全研究人员在社交平台X上发布了一段演示视频，展示了漏洞的利用过程：玩家只需加入攻击者创建的游戏大厅并自动接受用户生成内容（UCG），攻击者即可实现远程代码执行。这意味着黑客能够通过发送特制的恶意游戏邀请来接管受害者的计算机。

网络安全公司Rapid7对此进行了分析，指出攻击一旦成功，黑客便能在受害者电脑上放置恶意文件，进而完全控制被入侵的计算机。Rapid7表示，这类漏洞的利用方式隐蔽性高，普通玩家很难察觉到异常。

尽管目前尚无证据表明该漏洞已在真实环境中被大规模利用，但安全专家发出警告：将电子游戏玩家作为攻击目标是黑客常用的手段之一。通过游戏邀请渗透用户系统，黑客可以在大量受害者电脑上悄悄安装恶意软件，并借机窃取密码、银行信息等敏感数据。

微软已在本次更新中修复了该漏洞，建议所有《帝国时代2》玩家尽快安装最新安全补丁。同时，安全专家提醒用户避免加入陌生人创建的游戏大厅，切勿随意接受来源不明的用户生成内容，以降低被攻击风险。

把任意网站变成干净 JSON

现成爬虫与 AI 智能体

试用 Apify