Microsoft发布了最新的电子邮件安全季度比较结果，称在2026年5月至7月期间评估的解决方案中，Microsoft Defender漏掉的高风险威胁数量最少。根据该公司的数据，每1,000名受保护用户对应的漏检威胁数量为221个，比电子邮件安全网关（SEG）供应商中最接近的竞争对手低55.4%。
这项比较依据的是未被检测到的威胁，而不是统计拦截的恶意邮件总数。Microsoft解释称，被捕获邮件的数量可能受到不同供应商所处环境中的威胁规模和暴露程度差异影响。公司表示，将指标统一为每1,000名用户，旨在让不同解决方案之间的比较更加一致。
这些结果实际上衡量了什么？
相关材料并不局限于邮件在到达收件箱之前的拦截阶段。Microsoft的比较还涵盖云端集成式电子邮件安全解决方案（ICES），这类方案结合了送达前过滤、检测和送达后处理。该公司表示，在测量期间，Defender平均检测到了邮件送达后的92%恶意邮件。
ICES的结果表明，多层防护带来的最大额外价值体现在促销邮件和大规模发送邮件的过滤上。ICES供应商对恶意邮件的捕获率也从上一季度的0.13%升至0.30%，垃圾邮件捕获率则从0.28%升至0.52%。
Microsoft说明，送达后处理并不是邮件到达用户手中后执行一次的操作。根据该公司的描述，当出现新的威胁情报、风险指标或与攻击活动相关的信息时，Defender会重新评估邮箱中已有的邮件，并处理那些后来被确认存在风险的邮件。
为什么这条新闻重要？
这些数字的重要性在于，它们将电子邮件安全评估从“拦截了多少封邮件？”转向了一个更准确的问题：“有多少高风险威胁到达了用户手中，或一直未被发现？”不过，这项比较仍然受限于Microsoft选择的解决方案范围以及其材料中介绍的测量方法，因此仅凭这些数字，无法判断每个机构或每种邮件类型的实际体验。
Microsoft表示，在多个测量周期内，漏检威胁数量有所上升，其中也包括Defender。该公司认为，这与攻击者利用人工智能收集公开信息、定制邮件以及编写更具说服力的冒充尝试相一致。这一观察并不意味着人工智能能够解释所有失败案例，但它凸显出防御系统需要适应新的信号，而不能只依赖固定规则。
这些结果如何反映在Defender上？
Microsoft将测量结果与Defender近期的一些投入联系起来。该公司根据ICES解决方案在过滤促销邮件和批量邮件方面具有显著优势这一观察，在Outlook中增加了“促销”文件夹，同时让合法营销邮件继续对用户可用，而不是将其与恶意邮件或垃圾邮件混在一起。
公司还重新设计了机器学习和人工智能模型栈，并加入自然语言处理信号，包括邮件主题以及其他检测信号。Microsoft表示，其研究团队进行的一项连续四周测量显示，威胁漏检情况下降了约三分之二，Defender客户中的误报则下降了约五分之一。这些比例是以Microsoft开展的监测结果形式呈现的，材料没有提供有关测试集或比较设计的独立详细信息。
保护用户和读取邮件的系统
最新增加的能力并不只面向人类用户。Microsoft表示，公司开发了提示注入（prompt injection）防护，用于检测并隔离针对人工智能系统的恶意指令，然后再进行送达。该公司将这一防护与Copilot、代理以及其他可能读取收件箱内容并据此采取行动的系统日益普及联系起来。
实际上，这使电子邮件安全的范围从阻止网络钓鱼或恶意软件，扩展到检查可能利用智能系统处理邮件的指令。不过，材料没有提供有关隔离机制或提示注入攻击检测率的技术细节，因此，在Microsoft测试之外如何评估这项防护，仍有一些问题尚未得到解答。
编辑总结
这项比较提供了一个重要信号：电子邮件安全已不再只是送达前的拦截层。Microsoft展示的结果将邮件到达后的持续处理、多层过滤和模型改进列为核心防护要素。另一方面，应将这些数字视为该公司自行发布的基准测试结果，而不是对Defender在所有环境中表现的全面独立认证。对机构而言，更明确的价值在于方法：在邮件送达后持续跟踪邮件，按用户衡量漏检威胁，并审查系统适应快速变化的冒充活动的能力。