ZONE.CI 全球网

亚信安全旗下AIStorm产品在亚太区网络安全技术提供商亚太区出海能力评估中获得认可，覆盖7大市场，四地获评满分，AIStorm在本地合规适配、服务交付和技术支持方面表现出色。

本周GitHub上发布了17个AI渗透相关开源项目，包括自治Agent与编排框架、AgentSkills、MCP平台与工具三类，涉及资产梳理、CVE匹配、配置审计等场景，但需注意业务逻辑漏洞和社会工程环节仍需人工判断。

文档列举攻击者利用AI服务入侵企业的10种方式，包括伪造MCP服务器实施供应链攻击、将AI平台变为隐蔽C2通道、污染AI工作流依赖、劫持AI智能体、利用AI组织网络间谍活动、执行勒索攻击、攻击AI基础设施、攻击工业控制系统、盗用AI算力及构建黑帽AI攻击平台。企业需像管理高权限用户一样管理AI助手，严格控制权限并持续监测行为。

本文分析六个CVE漏洞，指出其共同根源在于系统在错误位置信任文件名、默认配置、客户端计算值、静态目录及已登录状态。漏洞涉及CoPilot、MuseBot、ZITADEL、AIEngine、Frappe等产品，门槛从无需账号到普通登录账号不等，可导致未授权访问、账号接管、路径穿越写文件乃至RCE。文章强调修复需关注信任边界，避免将默认值或客户端输入视为安全边界。

研究人员发现Microsoft365CopilotEnterprise存在名为SearchLeak的一键数据泄露漏洞，通过组合参数注入、竞争条件和Bing代理绕过三项技术，可窃取邮件、MFA代码及敏感文件。微软已在后端完成缓解，建议企业监控异常搜索请求并限制Copilot数据访问范围。

本文介绍CopilotforPPT三大新功能：问题预测（提前准备观众问题答案）、审阅模式（通过故事叙述优化PPT逻辑）、可视化功能（将文字密集页面转为精美视觉效果）。演示显示一键美化效果显著，但需商业版Microsoft365与Copilot许可证方可使用，文末附有推广联系方式。

本文分析了2026年代理型AI崛起带来的新型网络安全风险，指出其从`问答`到`行动`的转变催生了三大攻击面：沙箱逃逸漏洞CVE-2026-22686、供应链投毒Trivy事件、零点击利用Copilot漏洞CVE-2025-32711。文章提出构建纵深防御体系的建议，包括最小权限原则、强化隔离技术、AI行为监控、供应链安全加固和人机协同审批机制。

本文解析2026年提示注入攻击现状与防御。攻击利用大模型混淆指令与数据的特性，分直接与间接注入。文章列举了Copilot远程代码执行等CVE及金融数据泄露案例，指出间接注入已成主流。建议采取输入输出过滤、上下文隔离、最小权限与运行监控等分层防御，并将AI安全纳入开发周期。

微软365Copilot被曝存在严重漏洞CVE-2026-42824，攻击者可利用名为SearchLeak的三阶段攻击链，通过参数到提示注入、HTML注入竞争条件及SSRF漏洞，仅需一次用户交互即可窃取MFA代码、邮件、会议数据等敏感信息，该事件凸显了AI集成场景下新型攻击面的安全挑战。

本周安全威胁情报显示，微软CopilotAI存在可泄露2FA验证码等敏感数据的高危漏洞，Steam创意工坊遭滥用传播木马，RockwellAutomation修复ICS控制器漏洞，CISA警告JoomlaJCE漏洞被积极利用，GoogleVertexAISDK存在模型劫持风险，微软修补遭利用的ExchangeServer漏洞。此外，诺和诺德、ServiceNow等企业发生数据泄露事件，网信办发布个人信息保护报告。建议用户及时更新补丁，加强API安全防护，并关注AI与云服务安全风险。

本文介绍WordCopilot在文档翻译中的应用，能实现单段落或全文精准翻译，自动保持原文格式并生成中英对照排版。操作步骤包括选中段落输入指令或发送全文翻译需求，Copilot自动处理并保留原文结构。该工具简化双语文档制作流程，避免传统翻译的格式错乱和术语错误问题，提升办公效率。

本文介绍Excel中Copilot技能的功能与应用，包括使用现有技能、创建自定义技能的方法及管理技巧。文档指出技能可扩展AI模型能力，通过@提及或菜单调用技能，并详细说明SKILL.md文件的格式要求。当前中文界面存在加载问题，该功能仅支持英文界面。

本文解析Copilot新增Create模块，标志其向内容生产助手升级。用户通过自然语言即可生成图片、轮播图与视频，品牌套件功能确保输出符合企业视觉规范，打通了从创意到成品的链路。建议企业提前梳理品牌与业务文档，为AI提供丰富上下文以提升初稿质量，并辅以人工审核。

该文档标题为CopilotforMicrosoft365智能办公套餐，内容包含AI技术笔记相关信息，发布于2026年6月29日。但由于正文内容被图片占位符替代，无法获取具体技术细节、功能说明或操作指南。

桑坦德银行宣布向全球18.5万名员工全面开放AI工具，推动人工智能优先战略。该战略已帮助改善客户服务、风险管理和运营效率，2026年第一季度实现3500万欧元业务价值，目标在2026-2028年创造超10亿欧元商业价值。目前40%代码通过AI开发，并整合MicrosoftCopilot、ChatGPT、Claude等多方工具支持银行解决方案。

微软警告攻击者可篡改MCP工具描述投毒AI智能体，诱导其隐蔽泄露数据。研究指出工具描述等同系统提示词，易被劫持。建议将外部工具纳入供应链管控，严格审核描述，高风险操作增加人工审批，分配独立身份监控日志，并落实最小执行权限防范风险。

本文介绍了Microsoft365Copilot在2026年6月的重要更新，核心是从智能问答转向智能执行。主要功能包括CopilotCowork全球可用，支持自动选择模型、插件扩展和自定义技能；CopilotApp和Chat增强引用推理能力，支持PowerBI和Dataverse数据查询，引入视觉理解；Notebooks新增Outlook邮件引用来源。这些更新使Copilot成为能理解业务上下文并执行复杂任务的智能工作平台。

微软宣布ClaudeSonnet5接入Microsoft365Copilot，率先用于PPT与CopilotCowork。其连续推理能力接近Opus4.8且成本更低，结合WorkIQ能深度理解工作上下文。此举标志Copilot走向多模型协同，但国内用Cowork需特殊网络，文末含推广信息。

7月3日科技新闻汇总:阿里因ClaudeCode存在植入后门风险,自7月10日起全面禁用并推荐Qoder替代;GitHubCopilot首次接入开源模型KimiK2.7Code;苹果带摄像头AirPodsPro项目被暂停;国家广电总局公布6月AI魔改视频治理成果,清理违规视频近7600条;阿里达摩院AI智能体发现4种全新超导材料;黄仁勋签名皮夹克将拍卖,估价最高超40万元。

科技资讯汇总：豆包与千问因AI新规将于7月15日下线智能体功能；Claude重上架被指降智且安全护栏过严；特斯拉无安全员Robotaxi进军迈阿密；微软重构Copilot新增智能体；皮尤民调显示过半美国人支持禁16岁以下用社交媒体。内容反映AI合规化加速及巨头产品调整。

本文介绍微软365Copilot个性化功能，用户可通过自定义说明与对话记忆设定行文风格及格式等规则，后续生成内容自动遵循，免去重复输入提示词。文章还提供行政、财务等岗位的专属记忆口令示例，助用户将通用AI转化为定制智能体以提升办公效率。

本文介绍如何将AceDataCloud的MCP能力接入VSCode，通过安装插件、配置APIKey，在CopilotAgent中调用MCP工具完成音乐、绘画、视频、搜索等任务。推荐从SunoMCP、FluxMCP、SerpMCP开始，几分钟即可扩展编辑器功能。

本文评测了ClaudeSonnet5接入Copilot后的PPT生成能力。测试表明，Sonnet5能通过分步推理快速输出结构完整的报告初稿，配合可视化幻灯片技能定稿，效果成熟。虽然具体数据仍需人工校验，但作为框架搭建工具效率提升显著。建议采用Copilot生成框架再可视化的AI办公流程。

本文演示了微软Copilot分析助手拆解财报的实操流程。导入财报并输入指令，工具自动计算财务指标、总结现状并深挖变动原因。以茶企为例，其从盈利、现金流及负债维度标注异常，揭示底层经营逻辑。建议利用该工具完成基础计算并导出Word或图表，使财务人员专注高价值研判，提升效率。

文档介绍微软365Copilot研究助手的四种多模型调度模式（自动、批判、模型委员会、Claude），对比普通单模型聊天窗口的短板，强调多模型分工协作在财报分析、行业研报等场景的优势，并给出实操案例和选型建议，旨在提升投研分析的专业度和准确性。