标签： Copilot

专家警告：危险的 Microsoft Word 蠕虫可钻入 Copilot 并造成严重破坏——以下是我们所知的

安全研究员披露了一种针对 Microsoft 365 Copilot 的提示注入攻击：恶意指令以白色文字藏在 Word 文档中，Copilot 会在用户毫不知情的情况下篡改文件，并把指令复制进新文档实现自我传播。经过微软 144 天、两轮修复，该攻击仍可复现。

GitHub 为 Copilot 远程控制功能新增企业级策略，管理员可限制仅受管设备（MDM 或文件配置）才能发起远程协助会话，同时支持 SSO 强制授权。这意味着企业可以在不牺牲协作效率的前提下，对 Copilot 的远程访问权限进行更细粒度的安全管控。

GitHub 正式推出堆叠拉取请求（Stacked Pull Requests）的公开预览，允许开发者将大型代码变更拆分为一组有序、可独立审查的小 PR，并能一键合并整个堆栈——这本质上是将“大改小”的协作模式产品化，直接解决 AI 辅助编程后 PR 体积膨胀带来的审查瓶颈。

开发者发布了一个名为 Claude Code Merge Queue 的开源工具，可以在本地以零成本模拟 GitHub Merge Queue 的功能，让多个 Claude Code 代理安全、协同地并行提交代码，防止推送冲突和重复构建。

研究人员发现一种针对 Microsoft Word Copilot 的提示注入攻击变种，可利用 Copilot 处理文档时自我复制指令，形成蠕虫式传播。微软已获漏洞报告但尚未发布能覆盖此类攻击的完整补丁。

英国竞争与市场管理局（CMA）正式对微软展开调查，焦点是其Microsoft 365订阅续费流程中是否在用户不知情或未经明确同意的情况下自动添加了Copilot AI功能，涉嫌违反消费者保护法。这标志着AI功能捆绑销售正进入全球监管视野。

Moonshot AI 推出 Kimi CLI 工具，将 AI 编码代理从交互式聊天界面扩展到非交互式工作流，支持 JSONL 流式数据处理、自动化测试和会话内存管理，为开发者提供了更灵活的自动化编码集成方式。

一则从诗人查尔斯·布考斯基的创作态度切入的讨论指出，AI 工具虽大幅提升代码产出速度，却让开发者陷入更严重的“996”循环。布考斯基面对写作瓶颈时的选择——主动停歇、果断舍弃低质量作品——给被效率焦虑绑架的 AI 开发者提供了反向启示：输出量与质量并不等同，学会停顿或许比持续堆码更重要。

阿里AI编程助手Qoder正式推出实时语音智能体Qoder Voice，基于全双工语音模型Qwen-Audio-3.0-Realtime，让开发者用自然语音即可创建任务、讨论方案并执行代码，无需手动输入或等待结果。这是AI编程从文本交互转向实时语音协作的一个重要产品落地。

Mozilla 在 Firefox 新标签页中推出了由 AI 驱动的每日新闻字谜游戏，同时全面升级了微件生态，将浏览器首页从一个静态入口变为一个可个性化定制的信息与娱乐枢纽。