微软365 Copilot曝EchoLeak漏洞,可借未打开邮件触发提示注入
RecodeX 重构消息,微软365 Copilot被曝存在名为EchoLeak的提示注入漏洞,编号CVE-2025-32711。攻击者可通过一封精心构造的邮件触发该漏洞,受害者甚至无需打开邮件。
安全团队建议通过收紧凭据权限、按任务限定可用工具清单、设置域名白名单,以及对不可逆操作引入人工审批等方式,降低此类攻击可能造成的损害。
持续追踪微软企业版Copilot相关报道与进展。
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。RecodeX 重构消息,微软365 Copilot被曝存在名为EchoLeak的提示注入漏洞,编号CVE-2025-32711。攻击者可通过一封精心构造的邮件触发该漏洞,受害者甚至无需打开邮件。
安全团队建议通过收紧凭据权限、按任务限定可用工具清单、设置域名白名单,以及对不可逆操作引入人工审批等方式,降低此类攻击可能造成的损害。
RecodeX 重构消息,科睿唯安(Clarivate,纽交所代码:CLVT)11月2日宣布,将通过IPOne平台把旗下CompuMark商标数据与洞察接入微软Copilot,帮助知识产权专业人士在Copilot中直接调用可信的商标信息。科睿唯安称,此举旨在让IP从业者在日常AI工作流中获取商标数据。
RecodeX 重构消息,微软在10月28日(周三)召开的2026财年第一季度财报电话会上表示,企业正从人工智能试验阶段转向能够处理业务流程的系统,同时微软正通过订阅和按用量计费的方式扩大AI收费模式。CEO萨提亚·纳德拉在会上点名联合利华、罗尔斯·罗伊斯和奥地利赖夫艾森银行等企业客户,作为企业级AI应用加速的例证。
RecodeX 重构消息,微软在分析师电话会议上披露,微软云营收突破630亿美元,同比增长加速至30%。Copilot日活用户季环比增长近50%,同比增长超5倍,自动化任务量较7月几乎翻倍,90%的Copilot查询使用自动模式。拥有超过5万个Copilot席位的客户数量同比增长超8倍,大众汽车计划向超33万名员工部署。
GitHub上代理生成的PR过去6个月增加6倍,已占平台全部PR的三分之一以上,并推出Copilot Fusion实现多模型编排。Foundry客户数超过12万,营收同比增长超两倍,开源模型在Foundry上的营收增长10倍。
基础设施方面,本季度跨五个大洲新增24个数据中心,并持续扩展英伟达、AMD及自研Maia系统。
RecodeX 重构消息,微软宣布,已通过Microsoft Foundry平台提供Copilot Harness。该平台是微软面向开发者提供的AI模型与应用开发服务,此次上线意味着开发者可在Foundry内调用Copilot Harness相关能力。
RecodeX 重构消息,微软已下调其Copilot人工智能产品的部分内部目标,原因是实际使用人数远低于预期。该调整反映出企业客户对这款AI助手的采用速度慢于微软此前的规划。
RecodeX 重构消息,微软宣布面向律师和企业法务团队的Copilot for Legal正式推出,将合同起草、审阅、谈判及案件材料整理等任务嵌入Microsoft 365工作流程。该产品建立在此前推出的Legal Agent基础上,把20多项法律专用技能与合作伙伴插件整合进Copilot。微软表示其可用于处理敏感法律工作,但最终判断和文件修改仍由专业人员把关。
RecodeX 重构消息,法律研究平台Trellis宣布,其州级初审法院数据已接入微软365 Copilot。律师可在Copilot内检索成功动议、调研法官与对方律师,并辅助文书起草。Trellis称其拥有权威诉讼数据,此次整合将州级初审法院研究能力引入微软办公生态。
RecodeX 重构消息,微软Microsoft 365团队为Excel Copilot新增交互式画布功能,用户可通过自然语言提示基于工作簿数据生成可视化报告,画布与原工作簿保持连接并随数据变化自动更新,目前已面向Microsoft 365 Insider测试版用户开放。生成报告后,用户仍可通过自然语言对话调整布局、突出特定数据或更改呈现形式,无需重新制图,动态视图还可分享给他人。
Excel Copilot同时推出多项新功能:技能构建功能可依据用户提供的工作流程与说明创建可复用技能,已从10月起逐步推送;技能录制功能支持用户演示操作过程后由Copilot自动整理为技能,预计10月底面向预览用户开放;Get Data功能允许用户通过对话描述数据来源与格式,减少手动创建Power Query查询的步骤,计划10月中旬在Excel网页版上线;Clean Data功能可识别重复记录、格式不一致、数据类型错误等问题并给出修正方案,目前已开始分批推送。
RecodeX 重构消息,据The Information报道,微软执行副总裁、Copilot业务负责人查尔斯·拉曼纳(Charles Lamanna)被视为现任CEO萨蒂亚·纳德拉的潜在继任人选之一。
2025年夏季,微软曾收到客户投诉,称其AI助手Copilot存在缺陷,在Excel和PowerPoint的办公自动化方面表现不佳。
一位消息人士称,微软每年向AI公司Anthropic支付的费用预计将超过20亿美元。
RecodeX 重构消息,微软宣布对Copilot Notebooks进行一系列重大升级,进一步增强其在内容创作、任务执行和自动化办公方面的能力。随着新功能陆续推出,该产品正从单纯的信息研究工具演变为能够协助用户完成实际工作的AI工作空间,并与Google的NotebookLM展开更直接的竞争。
RecodeX 重构消息,微软高管表示,公司将在未来几个月内推出由混合智能驱动的Copilot功能。同一消息还提到,Meta Platforms的Muse即将登陆Windows平台。
RecodeX 重构消息,微软面向Word的Copilot更新新增来源引用功能,用户在查看AI生成内容时可核对信息来源,从而判断回答是否准确。该功能旨在提升AI生成文本的可验证性。
RecodeX 重构消息,微软CEO萨提亚·纳德拉近日再次将Copilot称为“面向工作的全新操作系统”。但这款微软正大力推广的“工作OS”在Windows 11上仍主要建立在Chromium浏览器技术之上。
该应用仅包含一个规模很小的原生WinUI组件,负责主要界面和大部分功能的核心仍是完整的Chromium浏览器环境。
RecodeX 重构消息,微软CEO萨提亚·纳德拉上周举办了一场仅限受邀者参加的小型闭门活动,面向部分关键企业客户的高管。纳德拉没有选择高调的媒体发布会,而是直接向微软真正重视的客户阐述Copilot的未来,并将这款AI助手的最新一轮重新定位推介为“工作操作系统”(OS for work)。
RecodeX 重构消息,有报告指出,微软Copilot的承包商能够完整查看用户上传的照片以及输入的AI提示词等内容。该报告聚焦Copilot数据处理环节中外部承包商对用户内容的访问权限,涉及用户上传文件与对话提示词等敏感信息。
RecodeX 重构消息,据404 Media报道,数百名受雇于微软、负责改进Copilot AI的外包人员正在审阅用户的图像编辑提示内容。报道指出,这些提示中包含大量涉及色情及令人不适的请求,用户与聊天机器人的交互内容并非私密。
RecodeX 重构消息,微软对其Copilot产品线进行重构,推出新的Copilot捆绑方案,重点面向企业客户,核心方向是增强现有Office套件的功能整合。此次调整将Copilot的推广重心从广泛消费市场转向商业客户群体。
RecodeX 重构消息,微软宣布,将于下月从Teams的聊天列表中移除Copilot快捷入口,引导用户改用功能更完整的应用栏。该调整意味着聊天列表界面将不再直接提供Copilot入口,用户需通过应用栏访问Copilot相关功能。
RecodeX 重构消息,据404 Media获得的内部文件,人工承包商正在审阅微软Copilot用户的提示词和上传图片。这些承包商还大量收到用户要求生成色情AI图像的请求。报道称,相关审阅工作由外部人力承担,用户与Copilot的交互内容因此进入人工查看环节。
RecodeX 重构消息,微软首席执行官萨提亚·纳德拉宣布Copilot进行大规模更新,并将其描述为“面向工作的全新操作系统”。随后,一名微软开发者关系工程师在社交平台上发问:“说真的,到底有没有人在使用Copilot?”该评论带有嘲讽意味,迅速获得约20万次浏览。
RecodeX 重构消息,微软将Word、Excel、PowerPoint三款Office核心应用整合进Copilot,使AI助手从附加插件转变为用户使用办公软件的主要入口。受此消息影响,微软股价上涨3.7%。