标签： Google

Copilot Business和Enterprise默认启用模型

GitHub 宣布 Copilot Business 和 Enterprise 计划将从 8 月 26 日起，对新增的通用可用（GA）模型默认开启，管理员只需一个全局开关即可控制默认行为，不再需要逐个手动批准。

开源项目 HWATU 发布了一个专为 AI Agent 设计的“验证浏览器”，通过预热 WebKit 引擎和极简架构，将一次页面验证耗时压缩到约 35 毫秒，比常见的 warmed Playwright 方案快约 9 倍，且默认无头、不抢夺用户焦点。

安全研究员公开演示了一种针对 Microsoft Copilot for Word 的跨域提示注入攻击，恶意指令可随文档自动复制并传播到新文件中，形成类似计算机蠕虫的自我复制链条。微软在 144 天协调期后尚未给出完全修复方案，用户需自行加强审查。

英国竞争与市场管理局（CMA）正式对微软展开调查，焦点是其Microsoft 365订阅续费流程中是否在用户不知情或未经明确同意的情况下自动添加了Copilot AI功能，涉嫌违反消费者保护法。这标志着AI功能捆绑销售正进入全球监管视野。

AI正在大幅提速软件漏洞的发现速度，2026年公开漏洞数量预计比去年翻番；但这一趋势也反向加速了黑客的攻击转化效率——目前从漏洞曝光到实际利用的窗口已压缩至24小时。

GitHub 在 Copilot 用量指标 API 中大幅扩展 Copilot App 的追踪粒度——从过去仅能看到企业组织总量，变成可按用户、功能、模型、语言等维度分别查看，使管理者能精确识别 App 的采用者与代码产出。

NVIDIA 发布开源、GPU 加速的医学物理仿真框架，让医疗机器人开发者能在虚拟环境中模拟器械与人体解剖的交互，并训练强化学习策略，试图将原本 4-7 年的开发周期缩短到可迭代的月级节奏。

AI2（艾伦人工智能研究所）于2026年7月28日发布OlmoEarth平台，旨在解决地球观测AI模型从训练到大规模推理的工程难题，让缺乏基础设施的环境机构也能以极低成本在整片大陆范围执行卫星图像分析。

最新研究证实，大多数企业虽然积极批准AI预算，但大量投入仍停留在实验和测试阶段，尚未转化为可运行的生产系统。钱不是浪费了，而是被“停放”在预生产环节，企业AI项目从实验到落地的转化缺口正在成为云服务领域一个不容回避的问题。

围绕Google Beyond Zero提出的AI时代企业安全议题，Hacker News上开发者们讨论的核心是：当AI Agent拥有执行权限后，安全防线应从“应用级别”下沉到“操作级别”，并建立可审计、可回滚的失败安全机制，否则数据泄露和误操作风险会持续扩大。