PromptArmor 披露 Microsoft Copilot Cowork 一个沙箱绕过漏洞，恶意 Skill 代码可借助沙箱外文件同步服务发起网络请求，与攻击者服务器建立命令控制循环，窃取 Outlook、SharePoint、Teams、插件数据和聊天记录，且用户点击停止按钮也无法中断。
推荐理由：原文完整披露了沙箱绕过的技术原理、攻击链和时间线，安全团队可以据此评估 Copilot Cowork 的 Skill 引入风险。
微软研究院发布深度学习交换关联泛函 Skala 1.1。该模型基于比前代多 2.5 倍的数据训练，在 GMTKN55 基准测试的 55 个类别中 32 项获第一，以 meta-GGA 的计算成本实现了优于最昂贵全局杂化泛函的精度。Skala 现已集成至 CP2K，并正在接入 Psi4、FHI-aims、ORCA 和 VASP 等主流电子结构软件，同时推出动态基准以追踪性能优化。
微软研究院推出新基准MindTopo，评估多模态大模型（VLM）在连通性、封闭性、顺序、分离和打结等拓扑概念上的理解能力。研究发现，当前模型在静态图像识别拓扑关系表现尚可，但在需要维持和操作这些关系的交互式规划任务中表现显著下降，且远低于人类水平。错误主要源于无法在多步动作中保持结构一致性或违反物理约束。该基准旨在为机器人和交互环境中的可靠决策提供诊断工具。
Microsoft AI 发布 MAI-Code-1.1-Flash，相比 6 月在 Microsoft Build 推出的 1.0，代码质量更高、token 效率提升 25%、成本仅为四分之一，并已上线 GitHub Copilot。
微软研究院推出CARE-X，一个用于胸部X光解读的统一视觉语言模型。该模型结合生成式与判别式能力，通过辅助监督、奖励对齐学习（DAPO）及工具增强测量，旨在解决现有VLM在诊断置信度校准、临床保真度优化及定量测量方面的不足。研究基于SigLIP2和Phi-4-mini架构，并在印度Narayana Health的真实临床数据上进行了验证。官方强调这是研究模型，非医疗产品，未获监管批准。
Microsoft AI 发布 MAI-Image-2.6，在 Arena 文生图排行榜上排名第二，超过 Meta、Google 和 xAI 的模型。该模型整体比 MAI-Image-2.5 提升 +79 Elo，其中文本渲染提升 +91 Elo，各评测类别均有提升；已在 Arena 开放体验，稍后登陆 MAI Playground，并将陆续接入 Microsoft Foundry 等产品。
推荐理由：官方公布了 Arena 排名与各项 Elo 提升数据，读者可据此比较 MAI-Image 2.6 与 Google、Meta、xAI 模型的图像生成质量变化。
Agent Plugins 1.0.0 是一项由谷歌、亚马逊、微软等支持的中立目录规范，将 Agent Skills 和 MCP 服务器打包为单一可移植单元。通过标准化 plugin.json 清单和固定目录布局，开发者无需为不同 AI 编码智能体和 IDE 维护单独封装。谷歌已作为核心维护者加入，并在 Agents CLI 和 Data Agent Kit 中提供支持。
推荐理由：此前不同AI编码代理和IDE的插件需要单独适配，Agent Plugins通过统一manifest和目录结构，使单个插件可跨工具复用，降低了多代理环境的分发成本。
微软研究院发布开源框架 Orchard，旨在解决智能体（Agent）研究中的基础设施瓶颈。核心组件 Orchard Env 提供可复用的 Kubernetes 环境服务，支持在 Codex、OpenClaw 等真实部署环境中直接训练和评估智能体。项目发布了针对软件工程、网页导航和个人助手的三个训练配方及数据。其中，仅约 30 亿活跃参数的 Orchard-SWE 模型在 SWE-bench Verified 基准上达到 69.7%（结合价值模型重排序可达 73.0%），性能接近参数量大 10 倍的前沿系统，展示了小模型在复杂现实任务中的潜力。
推荐理由：微软开源了完整的智能体训练与评估基础设施，并证明了小参数模型通过特定训练策略可在高难度代码修复基准上逼近前沿大模型，对降低 Agent 研发门槛有重要参考价值。
Microsoft Research 推出 Echoverse，为 computer-use agent 构建了 12 个合成训练世界（10 个深度领域世界和 2 个能力世界），9B 模型训练后在全部环境上平均分从 36.5% 升至 67.1%，与 GPT-5.4（80.7%）相差 14 个点。
推荐理由：原文给出深度世界对比浅层世界的实验数据和可复用的环境构建方法，并开源了四个世界，读者可据此评估训练环境的做法。
Microsoft AI 发布 MAI-Cyber-1-Flash，与 MDASH 搭配在 CyberGym 上取得 96%（any crash score），成本仅为现有最佳方案的 50%，可部署在 H100 上，负责 90% 的常规任务以便为最难 10% 保留 GPT 5.4。
推荐理由：官方公布了多款针对具体产品调优的 MAI Flash 模型及其在各业务线节省 GPU 成本的实测数字，可了解按任务分层选模型的做法。
Microsoft 推出面向 AI 时代的智能体安全系统 Project Perception，由红队、蓝队、绿队三类专用智能体组成闭环防御，8 月 3 日进入公共预览。系统采用多模型架构，首个场景将 MAI-Cyber-1-Flash 接入软件漏洞管理工具 MDASH，在 CyberGym 基准上达到 96% 的 any-crash 得分，比现有 MDASH 配置节省近 50% 成本。
Microsoft 发布首个网络安全模型 MAI-Cyber-1-Flash，定位为紧凑、代码密集的安全模型，源自自研的 MAI-Thinking-1 谱系，可高效处理约 90% 的任务，让 GPT-5.4 等更大模型专注最难的 10%，相比现有 MDASH 最优组合（GPT 5.4 + 5.4 mini + 5.3 codex）节省 50% 成本。
Microsoft 宣布将 hill-climbing 方法应用于 MAI 模型，在 GitHub Copilot 和 Excel 中部署专用于智能体工作负载的版本。
推荐理由：官方给出具体接受率、回访率和 token 用量数据，读者可据此比较小模型在产品内替代大模型的路径。
Microsoft AI 发布 MAI-Image-2.5-Pro 和 MAI-Voice-2-Flash 两款新模型公开预览版。
推荐理由：原文给出两款新模型的定价、性能数字和已落地的产品场景，读者可以据此评估在质量速度成本曲线上的选型。
Microsoft 宣布对能源部（DOE）Genesis Mission 的长期承诺，投资 6000 万美元，包括三年内发放的 4000 万美元 Azure 算力与 AI credits 和 2000 万美元解决方案工程服务，并设立 SPARK 协调中心作为与 Microsoft 合作的统一入口。
Microsoft 宣布将 AMD 最新 Helios AI 平台和下一代 EPYC 数据中心处理器引入 Azure，推出三类新 VM：面向 AI 数据系统的 HDv2、面向 EDA 芯片设计的 HXv2，以及面向 AI 推理的 ND MI455X v7。
OpenAI 宣布 GPT-5.6 将作为 Microsoft 365 Copilot 的首选模型，覆盖 Word、Excel、PowerPoint、Chat 和 Cowork。该集成使用户能在日常工具中以更少提示轮次创建更高质量文档、进行更深入数据分析、生成更精美演示，并完成跨职能协作。GPT-5.6 在每个 token 上提供更实用的工作产出，性价比更强，并支持按需处理最复杂任务。微软通过 OpenAI API 直接调用该模型服务 Microsoft 365 客户。
推荐理由：GPT-5.6进入Microsoft 365 Copilot，标志着OpenAI的最强模型直接嵌入全球最广泛使用的办公套件，普通用户终于能无感体验到前沿AI，但别期望太多颠覆，只是模型升级带来的自然提升。
微软发布 Aurora 1.5，对开源 Aurora 地球系统基础模型进行重大扩展，新增 22 个天气变量（原 4 个）、支持小时级时间分辨率和概率集合预报，已在 GitHub 开源并放出的 Hugging Face 模型检查点。
推荐理由：原文来自模型发布方，给出新增变量数、小时级分辨率和与 ECMWF 集合的对比数字，读者可据此评估其在能源等场景的适用性。
微软 AI 与创意工作室 Gravity Road 合作推出 Ode Poetry，基于 MAI 音频模型打造数字诗歌体验，可实时理解用户情绪并推荐诗歌，由真人朗读录音呈现。
Microsoft Research 发布开源可视化中间语言 Flint，AI 智能体只需编写简洁、可人工编辑的图表规范，编译器即可根据语义类型自动推导标度、轴、格式、配色和布局，生成精美图表。
微软团队在 VS Code 的 GitHub Copilot Chat 中用 15 个场景共 150 个 agent 任务对比 Claude Sonnet 4.6 与 Sonnet 5。
推荐理由：微软实测显示 Sonnet 5 单价更低但 token 消耗更高，升级后不同任务表现互有胜负，结论是先用真实任务测量再决定升级。
微软宣布成立 Microsoft Frontier Company，这是一个专注于通过 AI 实现“前沿转型”的新运营业务，并为此投入 25 亿美元，嵌入 6000 名行业与工程专家到客户现场。
PromptArmor 披露，即使组织未加入 DeepSeek Preview，Microsoft Copilot Cowork 的 Skill 也能通过 agent 自身的访问路径调用 DeepSeek（Mistral 亦验证可行），且无需 API key，认证由用户的 Cowork 会话自动授予。
推荐理由：原文实测展示了 Copilot Cowork Skill 如何绕过组织级模型封锁调用 DeepSeek，并给出管理员目前唯一可用的关闭路径。
从今天起，Claude 模型在 Microsoft Foundry 上正式可用，托管于 Azure 环境，运行在 NVIDIA GB300 GPU 上。首批提供 Claude Opus 4.8 和 Claude Haiku 4.5，通过 Messages API 调用，支持提示缓存和扩展思考。用户可选择推理处理位置，包括美国数据区域，由 Anthropic 负责推理运营。Azure 用户可使用现有身份验证、计费与治理控制，并获得统一账单；符合条件的 Enterprise Agreement 客户可将 Claude 用量计入 Azure 承诺消费。
推荐理由：Claude 正式登陆 Azure Foundry 企业版，对于看重数据主权和现有 Azure 合约的企业是个好消息，但本质上是一次渠道铺开而非能力突破。
Microsoft 通过冷却技术创新，将数据中心水利用效率（WUE）从 2.3 L/kWh 降至 2025 年的 0.27 L/kWh，降幅近 90%。2025 财年，公司实现了补充水量超过取水量的水正效益里程碑，并承诺到 2030 年将水利用强度再降低 40%。
Inception Labs 宣布 Mercury 2 在 Azure AI Foundry 上线，称其为基于扩散架构的快速推理语言模型，通过并行细化生成而非逐词解码。
推荐理由：官方宣布扩散架构推理模型登陆 Azure，给出具体速度、价格和企业级部署细节，可供评估生产部署选项。
微软官方博客发文指出，随着AI驱动和自主智能体成为现代软件系统的重要组成部分，云运维进入新时代。运维人员不仅要应对更大的规模和复杂性，还需处理系统更快演化、更自主行动以及跨扩展网络交互带来的新挑战。
微软宣布在德克萨斯州佩科斯新建一座约2吉瓦（GW）的数据中心园区，这是其历史上最大规模的单次容量扩充之一，旨在满足AI和云服务的强劲客户需求。该园区预计在建设高峰期支持超过6000个建筑岗位，并创造数百个永久性运营职位。微软将自行资助该数据中心所需的能源基础设施，并承诺通过社区优先策略推动当地经济发展、劳动力培训及可持续运营。
推荐理由：微软在得州投建的 2GW 数据中心是历史上最大单次扩容，它比任何模型发布都更直白地告诉你，AI 需求离饱和还远得很。但普通人三五年内可能感觉不到直接影响。
xAI 发布 Grok for PowerPoint，这是一个免费的 Microsoft 365 加载项，可从 Microsoft Marketplace 安装，让用户在不离开 PowerPoint 的情况下生成和编辑幻灯片。
推荐理由：官方说明了插件的核心用法、数据接入方式和免费获取渠道，读者可以据此评估它能否替代现有的做片流程。
微软认为，企业成功的关键在于围绕AI构建一个集成的智能体平台，而非仅拥有强大模型。该平台需遵循三大原则：单一集成系统、安全与治理内建、持续改进。微软正构建一个支持多种模型、以开发者为中心的开放平台，让智能体在软件交付、支持、财务等职能中执行长期工作。
推荐理由：微软把agent平台从散装工具升级成统一系统，这个「企业AI操作系统」的思路让治理和持续进化成为内置能力，而不只是模型和算力。
Microsoft 发布文本转语音模型 MAI-Voice-2，官方称在保真度、语言覆盖、说话人一致性和情感范围上较前代显著提升，并列对比偏好测试中 72% 的场景优于 MAI-Voice-1。
推荐理由：原文给出语言扩展、情感控制、零样本克隆与偏好测试数据，读者可以据此评估它在语音产品里的实际可用性。
Microsoft Superintelligence 团队发布 MAI-Image-2.5 和 MAI-Image-2.5-Flash 两款图像模型，MAI-Image-2.5 在 Arena 图像编辑榜排第 2（超过 Nano Banana 2），文本生成图像排第 3，比 MAI-Image-2 总分提升 75 分。
推荐理由：官方给出 Arena 排名、编辑能力细节和 Foundry 定价，开发者可据此评估其在生产图像工作流中的性价比。
Microsoft AI 发文阐述其在健康领域的价值观如何落实为产品与工程实践，称其消费级产品每天处理数千万条健康问题。
推荐理由：官方阐述微软 AI 在健康领域的价值落地，交代 Mayo Clinic 医疗模型合作与 Copilot Health 预览的进展。
Microsoft 在 Build 2026 主题演讲中宣布七款 MAI 新模型，覆盖图像、语音、转录、推理和编码。
推荐理由：官方主题演讲完整给出七个新模型的规格、跑分与部署渠道，还涉及 Maia 200 芯片协同设计和 RLE 训练路线。
微软 MAI 团队发布七款新 MAI 模型，将通过 OpenRouter、Fireworks、Baseten 向开发者开放，并首次允许开发者自行调整模型权重。官方称基于强化学习环境（RLEs）的 Microsoft Frontier Tuning 可让模型学习企业自身工作流，其针对 Excel 微调的 MAI 模型可匹敌 GPT 5.4 且效率最高提升 10 倍。
推荐理由：微软官方发布七款新 MAI 模型，并给出 Frontier Tuning 微调方案与具体效率数字，读者可据此评估其对企业和开发者工作流的影响。
微软推出转录模型 MAI-Transcribe-1.5，新增关键词偏置功能，可让用户提供人名、产品名、医学术语等特定领域词汇列表来引导预测，模型会结合上下文判断是否应用偏置而非强行匹配。在 FLEURS 多语言基准上，启用关键词偏置后词错误率（WER）降低 30%，同时保持通用语音的识别准确率。
Microsoft 发布编码模型 MAI-Code-1-Flash，直接用生产环境 GitHub Copilot harness 训练，主打真实开发工作流而非仅优化基准。
推荐理由：官方说明了用生产环境 Copilot harness 训练和评测的思路，并给出与 Claude Haiku 4.5 的基准对比数据，可据此评估其在真实编码工作流中的价值。
PromptArmor 发布 Microsoft Copilot Cowork 安全从业者指南，指出该云端智能体的主要风险是间接提示词注入，且开箱即继承用户的 Microsoft Graph 权限，陈旧的 Teams 成员关系和过度共享的 SharePoint 站点都会成为攻击面。
推荐理由：作者以一线安全视角拆解 Copilot Cowork 的注入风险面，并给出可操作的租户配置建议，便于按风险档位落地部署。
PromptArmor 详细分析 Microsoft 80 多款 Copilot 产品的风险差异，提出以可读取的敏感数据、可被攻击者影响的不可信输入和不安全输出通道三要素构建威胁模型，并对 12 款部署最广的 Copilot 分级。
推荐理由：原文提出用敏感数据、不可信输入和不安全输出三要素评估各 Copilot 风险，并给出 12 款产品的分级结果和实际利用案例。
PromptArmor 报告 Microsoft Copilot Cowork 存在间接提示词注入风险，可外泄 M365 文件：向活跃用户本人发送邮件或 Teams 消息无需人工批准，消息中的外部图片可触发攻击者控制的网络请求，配合预认证下载链接即可在用户打开消息时外泄文件。
推荐理由：原文给出了完整攻击链、5/5 成功率实测和管理员缓解命令，读者可据此评估 Copilot Cowork 的提示词注入外泄风险。