微软Copilot

Windows Central称微软邀请Microsoft Edge Dev与Canary版用户测试全新界面，整体风格接近Copilot独立应用，并弱化Fluent Design。改动覆盖右键菜单、新标签页与设置等核心区域，组件边角更圆润，字体与配色与Copilot保持一致，且无论是否启用Copilot功能都会强制生效。交互上，开启Copilot模式后新标签页直接呈现AI对话界面；关闭则回到包含Bing搜索栏和MSN资讯的传统布局。微软也在评估代号“Ruby”（Copilot Discover）的AI增强版MSN项目，但Windows或Xbox是否跟进仍不明确。

据外媒报道，微软近日以“不符合修复资格”为由，关闭安全工程师John Russell提交的4项Copilot安全报告，引发业内对“AI漏洞”定义的争论。Russell称问题涵盖直接/间接提示注入导致系统提示词泄露、用Base64编码绕过文件上传策略、在Copilot隔离Linux环境执行命令等，其中绕过上传策略最受关注。微软认为这些情形未跨越明确安全边界，属于已知局限；Russell则以竞品可拒绝类似攻击为例，认为是输入验证不足。安全社区与OWASP GenAI对提示词泄露是否构成高危亦存分歧。