PromptArmor 发布 Microsoft 各 Copilot 产品的威胁模型与风险评估
PromptArmor 详细分析 Microsoft 80 多款 Copilot 产品的风险差异,提出以可读取的敏感数据、可被攻击者影响的不可信输入和不安全输出通道三要素构建威胁模型,并对 12 款部署最广的 Copilot 分级。
推荐理由:原文提出用敏感数据、不可信输入和不安全输出三要素评估各 Copilot 风险,并给出 12 款产品的分级结果和实际利用案例。
PromptArmor 详细分析 Microsoft 80 多款 Copilot 产品的风险差异,提出以可读取的敏感数据、可被攻击者影响的不可信输入和不安全输出通道三要素构建威胁模型,并对 12 款部署最广的 Copilot 分级。
推荐理由:原文提出用敏感数据、不可信输入和不安全输出三要素评估各 Copilot 风险,并给出 12 款产品的分级结果和实际利用案例。
PromptArmor 报告 Microsoft Copilot Cowork 存在间接提示词注入风险,可外泄 M365 文件:向活跃用户本人发送邮件或 Teams 消息无需人工批准,消息中的外部图片可触发攻击者控制的网络请求,配合预认证下载链接即可在用户打开消息时外泄文件。
推荐理由:原文给出了完整攻击链、5/5 成功率实测和管理员缓解命令,读者可据此评估 Copilot Cowork 的提示词注入外泄风险。
OpenAI 与 Microsoft 宣布修订合作协议,旨在简化合作结构并明确长期合作框架。新协议将为持续的大规模人工智能创新提供支持,标志着双方战略伙伴关系进入更清晰、更稳定的新阶段。此次调整侧重于强化合作效率与长期目标的一致性,共同推进 AI 技术的前沿发展。
推荐理由:OpenAI 和微软重新谈定了合作框架,这事牵动的不只是两家公司,Azure 上跑 OpenAI API 的每一个产品都在这个棋盘上。不过目前公告措辞极模糊,具体条款还得等后续披露。
一位 GitHub 工程师基于 GitHub Copilot CLI 构建了个人组织指挥中心,详细展示了 AI 如何辅助该生产力工具的开发全过程。这一实践案例记录了从需求构思到功能实现的技术细节,体现了 AI 编程助手在加速个人项目开发和提升工作效率中的实际应用价值。
Microsoft 发布 MAI-Image-2-Efficient,定位量产型图像生成模型,成本比旗舰低 41%,适合产品图、营销素材、UI 原型和批量流水线,能干净处理标题、标签类短文本并支持实时交互工作流。
Microsoft AI 宣布发布 MAI-Transcribe-1、MAI-Voice-1 和 MAI-Image-2 三款模型,即日起所有开发者可在 Microsoft Foundry 和 MAI Playground 使用。
推荐理由:官方同时给出三款模型的定价和 FLEURS 基准对比数据,开发者可以直接在 Foundry 上手评估适用性。
OpenAI 与 Microsoft 发表联合声明,称双方将继续在研究、工程和产品开发方面紧密协作,延续多年深度合作与共同成功的基础。
英国 AI Security Institute 宣布 Alignment Project 首批 60 个对齐研究资助项目,并新增 OpenAI、Microsoft 等合作伙伴和 £12m 资金,使总支持资金达到 £27m,其中 £5.6m 来自 OpenAI。
Manus 宣布成为 Microsoft Agent 365 首批发布合作伙伴,其个人 AI 助手即将支持该平台。IT 管理员完成设置后,用户即可在 Microsoft 365 应用中启用 Manus 进行市场研究、文档总结和问答,体验与网页版或移动应用一致。此次合作建立在 Manus 已支持 Windows 11 和 Windows 365 的基础上。
Inception Labs 宣布 Mercury 上线 Azure AI Foundry,将其称为首个商用规模的扩散大语言模型(dLLM)。该模型采用扩散架构并行生成多个 token,推理速度最高达可比自回归模型的 10 倍,官方称其在知识、编码、指令遵循和数学基准上与 Gemini 2.5 Flash、Claude 4.5 Haiku 相当。
推荐理由:原文给出扩散架构的并行生成原理、与同类模型的延迟和基准对比及许可定价,读者可据此评估实时应用的部署价值。
Anthropic 将 Claude 模型引入 Microsoft Foundry,Azure 客户可使用 Azure 计费和 OAuth 认证。该集成支持完整 Messages API,包括扩展思考、5 分钟和 1 小时提示缓存、PDF 支持、Files API、Agent Skills 及工具调用。
Microsoft 与 OpenAI 签署新协议,进一步强化双方长期合作关系,扩大创新并确保负责任的 AI 发展。官方公告称这是双方合作伙伴关系的下一阶段。
推荐理由:这是当事方官方公告,想跟进两家合作框架如何延续的读者可从这里获取一手表述。
Microsoft AI 发布首个完全在内部开发的图像生成模型 MAI-Image-1,在 LMArena 文生图榜单上首次亮相即进入前十。模型擅长生成写实图像,如光影(反弹光、反射)和风景,兼顾速度与质量,便于用户快速迭代后再迁移到其他工具精修。
推荐理由:微软首次全自研图像生成模型上线 Bing Image Creator 和 Copilot,主打生成速度与写实光影,创作者可以据此尝试更快迭代。
OpenAI 与微软签署新的谅解备忘录(MOU),重申双方伙伴关系以及在 AI 安全与创新方面的共同承诺。
Microsoft AI(MAI)发布语音生成模型 MAI-Voice-1,单张 GPU 可在一秒内生成一分钟音频,已用于 Copilot Daily 和 Podcasts。
推荐理由:官方公布两款自研模型的技术细节与试用入口,可据此了解其训练规模和落地进展。
英国 AI Security Institute 联合多国政府机构和 OpenAI、Anthropic、Microsoft、AWS 等推出 Alignment Project,为 AI 对齐研究提供最高 100 万英镑资助。
Microsoft AI 发布 MAI-DxO 诊断编排器研究,在由 304 个 NEJM 病例构建的 SD Bench 序贯诊断基准上,最高正确诊断 85% 的病例,是受测经验丰富医生组的四倍以上,且花费更低。研究基于 2024 年底启动的消费级健康项目,目前仅为研究演示、未获临床使用批准,论文以预印本形式发布并正在提交外部同行评审。
推荐理由:原文同时给出诊断准确率与虚拟成本两个维度的结果,并明示研究局限和未开放状态,读者可据此评估医疗 AI 的实际边界。
LlamaIndex 在 Microsoft Ignite 上宣布与 Azure AI 完成集成,提供完全运行在 Azure 上的端到端 RAG 与知识增强智能体全栈方案。
Microsoft AI CEO Mustafa Suleyman 发文阐述打造人人可用 AI 伴侣的愿景,称 Copilot 将始终与用户利益保持一致。Copilot 应用推出 discover feed 体验,融合学习、探索和放松功能;官方强调其理解生活上下文的同时保护隐私、数据与安全,并记住最有帮助的细节。
LlamaIndex 发布教程,演示如何用 Azure OpenAI 作为 AI 提供方、在 Microsoft Azure 上部署无服务器 RAG 应用。
Mistral 发布最新旗舰模型 Mistral Large,称其在常用基准上仅次于 GPT-4,是通过 API 普遍可用的全球第二大模型。Mistral Large 原生支持英法德西意五种语言,具备 32K token 上下文窗口、function calling 和 JSON 输出模式,可在 la Plateforme 与 Azure 使用。
推荐理由:官方发布公告给出基准对比、多语言能力、API 与 Azure 获取方式,读者可据此评估两个新模型在性能与成本间的取舍。
OpenAI 联合 Anthropic、Google 和 Microsoft 宣布 Frontier Model Forum 新任执行董事,并设立 1000 万美元 AI 安全基金。该论坛由上述四家公司共同参与,此次更新同时涉及人事任命与资金投入两项内容。
OpenAI 官方宣布与 Microsoft 延长双方的合作关系。
OpenAI 宣布已同意将 GPT-3 授权给 Microsoft,供其用于自有产品和服务。
推荐理由:官方宣布将 GPT-3 独家授权给 Microsoft 用于其产品和服务,读者可以了解当时大模型商业授权的早期形态。
Microsoft 向 OpenAI 投资 10 亿美元,支持其构建具有广泛分配经济收益的 AGI。双方将在 Microsoft Azure 内共同开发可扩展至 AGI 的软硬件平台和新的 Azure AI 超算技术,Microsoft 将成为 OpenAI 的独家云服务商。
推荐理由:OpenAI 官方说明这笔 10 亿美元投资的具体用途和合作范围,可了解双方在 Azure 上共建 AGI 平台的安排。
OpenAI 宣布与 Microsoft 合作,将把大部分大规模实验迁移到 Azure 上运行。