microsoft-copilot

微软与Localiza在一次活动中探讨了人工智能在未来工作中的角色，突出人类与机器的协作以及Copilot等工具如何提升生产力。

研究发现 Microsoft Copilot 存在一个秘密 URL 参数，该参数可启用提示注入和数据窃取，带来安全风险。研究人员还演示了一种提示注入攻击，可毒化 Copilot 的记忆存储。

微软正在将其个人版和商业版Copilot应用合并为统一体验，同时将于2026年8月18日前淘汰Group Chats、AI播客、Copilot Labs、Deep Research和Mico吉祥物等不成功的AI功能。

Satya Nadella演示了使用Microsoft Copilot通过单个提示构建ROIC智能应用，利用GitHub Enterprise、Fabric和Azure，在Agent 365治理下，突显企业价值创造。

本周回顾涵盖了主要的人工智能动态：OpenAI 公开发布 GPT-5.6 系列（Sol、Terra、Luna）及语音模型 GPT-Live-1，xAI 的 Grok 4.5，Google 的 Gemini 3.5 Pro 延迟，Microsoft 较低的 Copilot 转化率（4.5%），DeepSeek API 退役，Meta 的 Muse Image，以及 Ollama 的融资。

微软 365 Copilot 中存在一个名为 SearchLeak 的关键漏洞，攻击者通过参数到提示的注入（parameter-to-prompt injection），在安全护栏生效前利用原始 HTML 渲染，能够窃取双因素认证（2FA）代码。微软已修复该漏洞，但提示注入这一根本问题依然存在。

Microsoft Copilot Cowork 中存在一个安全漏洞，攻击者可通过利用提示注入触发外部图片请求，从而外泄文件，可能导致未经身份验证的下载链接泄露。

PromptArmor 的研究人员展示了 Microsoft Copilot Cowork 可能通过间接提示注入被利用，从 Microsoft 365 中窃取文件，利用的是当接收者为活跃用户时某些操作缺乏审批的漏洞。

该分析认为，Microsoft Copilot 获胜的关键在于其深度集成了现有 Microsoft 工具的工作流，而非单纯的模型优越性。文章指出，在技术采纳过程中，组织习惯与路径依赖往往比技术能力更具决定性。

Satya Nadella 宣布将 GPT-5.5 Instant 集成到 M365 Copilot、Copilot Studio 和 Foundry 中，强调其响应速度更快且更准确。