PromptArmor 测试 104 万个 Skills,微软 Copilot Cowork 安全扫描混淆后漏检 99.6%
PromptArmor 从 SkillsMP、Claude Marketplaces、skills.sh、ClawHub、Composio、LobeHub 六个市场收集约 195 万条 Skills。
推荐理由:作者用约百万条真实市场 Skills 和微软自家 BIPIA 攻击样本实测其扫描器,给出了具体检出率与绕过手法,可帮助读者评估 Skill 安全审查的局限。
公司与模型
微软的 Copilot 系列产品、Azure AI 云服务,以及与 OpenAI 的合作动向。
123 条精选近 30 天 12 条共收录 953 条
PromptArmor 从 SkillsMP、Claude Marketplaces、skills.sh、ClawHub、Composio、LobeHub 六个市场收集约 195 万条 Skills。
推荐理由:作者用约百万条真实市场 Skills 和微软自家 BIPIA 攻击样本实测其扫描器,给出了具体检出率与绕过手法,可帮助读者评估 Skill 安全审查的局限。
从今天起,Claude 模型在 Microsoft Foundry 上正式可用,托管于 Azure 环境,运行在 NVIDIA GB300 GPU 上。首批提供 Claude Opus 4.8 和 Claude Haiku 4.5,通过 Messages API 调用,支持提示缓存和扩展思考。用户可选择推理处理位置,包括美国数据区域,由 Anthropic 负责推理运营。Azure 用户可使用现有身份验证、计费与治理控制,并获得统一账单;符合条件的 Enterprise Agreement 客户可将 Claude 用量计入 Azure 承诺消费。
推荐理由:Claude 正式登陆 Azure Foundry 企业版,对于看重数据主权和现有 Azure 合约的企业是个好消息,但本质上是一次渠道铺开而非能力突破。
《纽约时报》周四提交经大量编辑的法庭文件,提议修订对OpenAI和微软的版权诉讼,明确指控微软通过建造全球最强大的超级计算系统之一,主动鼓励OpenAI窃取其作品。此举源于最高法院在Cox案中确立的新帮助侵权标准,要求原告证明被告有意诱导非法行为。《纽约时报》认为新证据显示该超级计算机专为帮助OpenAI未经许可训练AI而设计,其文章在训练数据中被加权处理。微软称修订是“挽救不利先例的最后手段”。
推荐理由:NYT将矛头指向微软定制的超级计算机,指控其蓄意协助侵权,这一升级可能让公平使用抗辩失效,我觉得任何建立在全网爬取上的模型都该紧张了。
代表近400家纸媒的出版商联盟向美国纽约南区联邦地区法院起诉微软和OpenAI,指控其未经授权抓取新闻内容用于训练Copilot、ChatGPT等AI模型,侵犯版权并触犯《数字千年版权法》。起诉书称被告“系统性且秘密地”爬取网站,复制文章并删除版权管理信息。原告表示AI产品基于其内容创造数十亿美元价值,但出版商分文未得,称此举或成地方新闻业“丧钟”。OpenAI回应训练数据基于公开可获取内容且符合合理使用原则,微软未置评。
推荐理由:近400家报纸集体起诉是迄今为止最大的AI版权诉讼,结果可能决定新闻数据在训练中的合法性边界,媒体和AI公司都该盯着。
Inception Labs 宣布 Mercury 2 在 Azure AI Foundry 上线,称其为基于扩散架构的快速推理语言模型,通过并行细化生成而非逐词解码。
推荐理由:官方宣布扩散架构推理模型登陆 Azure,给出具体速度、价格和企业级部署细节,可供评估生产部署选项。
微软宣布在德克萨斯州佩科斯新建一座约2吉瓦(GW)的数据中心园区,这是其历史上最大规模的单次容量扩充之一,旨在满足AI和云服务的强劲客户需求。该园区预计在建设高峰期支持超过6000个建筑岗位,并创造数百个永久性运营职位。微软将自行资助该数据中心所需的能源基础设施,并承诺通过社区优先策略推动当地经济发展、劳动力培训及可持续运营。
推荐理由:微软在得州投建的 2GW 数据中心是历史上最大单次扩容,它比任何模型发布都更直白地告诉你,AI 需求离饱和还远得很。但普通人三五年内可能感觉不到直接影响。
6月19日,马斯克旗下SpaceXAI面向微软Word、Excel、PowerPoint推出Grok扩展。安装后Office应用右侧出现侧边栏,支持自然语言指令操控。Word中,Grok可根据草稿和格式自动生成文档,识别语法错误并提出表述建议,还能调用X平台及互联网实时信息补充数据。Excel中,Grok可分析选中区域数据,进行统计、趋势识别并一键生成图表。PowerPoint中,输入主题、页数和风格,Grok自动生成幻灯片框架并填充内容。
推荐理由:SpaceXAI 把 Grok 带进 Office,不是简单的对话侧边栏,而是能调用 X 实时数据的生产力插件。比起 Copilot 的封闭数据,Grok 的实时联网让报告和数据分析更有血有肉,做市场的同学可以试试。
激动地宣布 Viktor 登陆 Microsoft Teams。 本周我们的年化营收运行率突破了 2000 万美元。 在 Slack 上。一个应用,没有销售团队,没有推广铺开。 现在 Viktor 去往了其余职场人真正所在的地方。 有 3.2 亿人在 Microsoft Teams 中工作。这是地球上最大的组织架构图——部门、审批链、经理以及经理的经理。 以下是我们真正为他们打造的东西:第一个入门门槛为零的 AI。 你不需要学习它。你不需要给它写提示词。你甚至不需要理解 AI 能做什么。你像 @提及 一位同事一样 @提及 Viktor,完成的工作就会回来。事实上,你甚至不需要提及 Viktor。 Viktor 让每个人都成为 AI 原生用户。没有课程,没有手册,没有学习曲线——价值主动来到你身边,而不是你去够它。 这就是使命:把我们这个叛逆的乐观主义者带给最需要他的人。那些深陷大公司内部的运营人员和管理者。一线员工。那些从未被展示过这能真正为他们做什么的人——直到今天。 工作空间才是智能体该待的地方。不是应用。 Viktor 已在 Microsoft Teams 上线。赠送 100 美元额度起步,无需信用卡。 为我们其余人打造的 AI——如今就在我们其余人向某人汇报的地方。
推荐理由:Viktor 带着 $20M ARR 进入 Teams,把 AI 员工的门槛降到零,对于被困在审批流程里的前线员工是个真实解法。
GitHub 推出一个新的仓库级数据集,采用 CC0-1.0 许可证,旨在帮助研究人员和开发者发现跨 README、Issue 和 Pull Request 的多语言开发者内容,加速多语言 AI 开发。
推荐理由:GitHub 发布了一个多语言开发者内容数据集,CC0 许可,对于训练跨语言代码模型和辅助翻译有直接价值,做多语言 Copilot 的团队应该会关注。
xAI 发布 Grok for PowerPoint,这是一个免费的 Microsoft 365 加载项,可从 Microsoft Marketplace 安装,让用户在不离开 PowerPoint 的情况下生成和编辑幻灯片。
推荐理由:官方说明了插件的核心用法、数据接入方式和免费获取渠道,读者可以据此评估它能否替代现有的做片流程。
推荐理由:Copilot Cowork 的正式上线让多模型代理真正进入企业工作流,不再只是演示,团队今天就可以开始部署长期运行的复杂任务代理。
GitHub Copilot CLI 为初学者提供了常用斜杠命令的概述,帮助用户通过命令控制终端中的 AI 智能体。
推荐理由:如果你是刚用上 Copilot CLI 的开发者,这篇官方指南把最常用的 slash 命令都讲清楚了,上手很快;老用户可以直接跳过。
http://x.com/i/article/2065582894790365184
推荐理由:Nadella 把组织知识和反馈循环变现称为“token资本”,框架虽抽象但戳中了企业应用 AI 的真正壁垒,做企业级产品的值得细读。
GitHub Copilot CLI 通过更好的编排实现了更少的任务交接和更快的进度,且没有新增任何配置选项。
推荐理由:官方博客把子代理从默认操作变成了需要权衡的决策,23% 的工具失败减少和明显的等待时间下降,说明 AI 工具的体验升级不一定要加新按钮,改好调度逻辑一样有用。
GitHub Copilot CLI 现在可以通过安装和配置 LSP(Language Server Protocol)服务器来替代原始的暴力 grep 或反编译方式,从而获得真正的代码智能。
推荐理由:虽然只是 Copilot CLI 的一个功能指南,但用 LSP 替代 grep 带来的代码理解提升是实打实的,搞 CLI 开发的可以直接抄作业。
近几周多场毕业典礼上,演讲者宣传AI技术时遭学生嘘声。普林斯顿应届毕业生曾否决一款疑似借助AI设计的毕业典礼夹克。微软总裁布拉德·史密斯回应称,行业必须严肃可信地回答问题。史密斯主张AI应增强人而非取代人,认为实用AI渗透经济的速度可能比行业乐观预期更慢。微软今年计划投入约1900亿美元资本支出,主要用于数据中心。微软AI负责人穆斯塔法·苏莱曼修正此前“大多数白领工作18个月内自动化”的说法,表示仅指AI执行单项任务的能力。上月微软CFO艾米·胡德在杜克大学演讲全程未提AI,未遭嘘声。
推荐理由:毕业生直接嘘AI演讲,这比任何用户调研都真实。史密斯呼吁行业回应担忧,但微软一边投1900亿美金一边又说不会取代人,这分裂态度反而说明问题。
GitHub Copilot CLI 新增自定义 AI 智能体功能,使 CLI 能够理解开发者的技术栈和团队工作流,将一次性终端提示转变为可重复、可审查的流程。
推荐理由:GitHub Copilot CLI 的自定义代理把一次性提示变成可重复工作流,相当于给命令行配了个 AI 副驾驶,做自动化的朋友值得一试。
73个软件包被植入自复制窃密程序,一旦被AI智能体打开就会立即运行。这是数周内第二次发现微软相关软件包被伪装成凭据窃取器。
推荐理由:微软官方仓库第二次被供应链攻击者劫持,这次恶意包专门在 AI 编码代理中触发凭证窃取,蠕虫还能伪造 SLSA 信任链,任何用过受感染包的开发者都应立刻排查。
微软AI CEO Mustafa Suleyman在Decoder访谈中表示,超级智能即将到来,但不会导致大规模失业。他透露微软与OpenAI于去年10月签署新合同,巩固合作关系的同时,微软获准独立追求超级智能。微软已组建超级智能团队、训练前沿模型,并于本周Build大会上发布7个全模态新模型。他批评Anthropic将Claude描述为有意识的做法,认为消费者产品需要足够好才能克服公众对AI的负面情绪。
推荐理由:Mustafa 首次系统阐述微软的「自给自足」路线,一边甩开 OpenAI 一边定义「人文主义超级智能」,开发者和产品人都该听听这段博弈论。
与我们共同构建前沿智能生态系统。 今早我在 Microsoft Build 上的主旨演讲亮点。
推荐理由:微软 Build 上的战略更新不算意外,但 Nadella 亲自解读的生态整合思路,对依赖 Azure 和 Copilot 的团队来说是半年内的重要路线图。