尽管微软拒绝修复ZDI-CAN-25373漏洞，但其威胁性已通过全球攻击数据得到验证。该事件凸显了依赖用户行为防御的局限性，也引发对“设计缺陷”与“恶意利用”界限的行业讨论。