ZONE.CI 全球网

文档分析了AIAgent从2024年工作流时代到2026年OSAgent时代的演进历程，指出当前设计核心矛盾在于用户既希望Agent自主执行任务又需要过程可控。文章提出三阶段设计解法：任务启动阶段通过模板引导降低使用门槛；执行阶段采用进度展示、透明度调节和可视化指挥舱平衡效率与可控性；交付阶段通过自检、版本回滚和视觉锚定编辑确保结果可信。强调优秀设计需在自动化与人工干预间找到平衡点，实现人机共生。

Anthropic的ClaudeAI平台于2026年6月22日遭遇重大服务中断，持续约90分钟，影响Opus4.8/4.7/4.6、Sonnet4.6和Haiku4.5五个型号，导致聊天界面、API及代码协作功能全面瘫痪。工程团队通过分阶段修复于02:06UTC全面恢复服务，这是本月第三次中断事件，虽正常运行率超98%，但频繁故障引发对云服务容量规划的质疑。

本文介绍了Microsoft365Copilot在2026年6月的重要更新，核心是从智能问答转向智能执行。主要功能包括CopilotCowork全球可用，支持自动选择模型、插件扩展和自定义技能；CopilotApp和Chat增强引用推理能力，支持PowerBI和Dataverse数据查询，引入视觉理解；Notebooks新增Outlook邮件引用来源。这些更新使Copilot成为能理解业务上下文并执行复杂任务的智能工作平台。

微软宣布ClaudeSonnet5接入Microsoft365Copilot，率先用于PPT与CopilotCowork。其连续推理能力接近Opus4.8且成本更低，结合WorkIQ能深度理解工作上下文。此举标志Copilot走向多模型协同，但国内用Cowork需特殊网络，文末含推广信息。

安全研究团队Armadin披露Anthropic旗下Windows版ClaudeDesktop存在安全缺陷，攻击者可通过DLL侧载突破ClaudeCowork沙箱隔离，在Hyper-V虚拟机中获取root权限并绕过网络访问限制。Anthropic认为该攻击链需已获得主机代码执行能力，不认定为漏洞。研究团队建议企业如不需要可直接卸载ClaudeDesktop，或限制用户权限并监控可疑DLL加载。

本文介绍了微软Copilot中执行型AI助手Cowork的功能与计费。Cowork可直接在M365生态中执行发邮件、建会议及生成文档等操作，过程透明可控。使用需商业版许可及租户在Azure开通点数计费，实测单任务成本约12元且三万点数起购。文末含账号售卖引导，属推广软文。

Anthropic的ClaudeCowork存在SharedRoot沙箱逃逸漏洞，攻击者可突破Linux虚拟机限制，在Mac上任意读写文件。漏洞源于宿主机文件系统以读写方式挂载至VM，结合CVE-2026-46331提权漏洞实现逃逸。约50万macOS用户受影响，Anthropic未发布补丁但默认采用云端执行。建议禁用非特权用户命名空间、限制共享范围。

本期简报汇总多平台高危漏洞。核心发现包含系统内核提权与沙箱逃逸、Bing图像命令注入，以及利用M365日历隐蔽C2通信的间谍软件。同时披露了浏览器扩展与AI编程工具的代码执行风险。建议立即修复内核，限制图像组件，并强化对异常云API及AI指令注入的监控防御。

本文深度剖析ClaudeCowork沙箱逃逸至Mac宿主机的完整攻击链，非特权用户通过unshare获取Capabilities，经AF\\_NETLINK触发全局加载act\\_pedit.ko，利用CVE-2026-46331页缓存投毒篡改coworkd程序，最终获VMroot权限并通过virtiofs-root读写宿主机文件。建议立即收敛virtiofs共享目录，配合关闭非特权用户命名空间、启用seccomp白名单及内核模块最小化策略，构建纵深防御阻断攻击。

PromptArmor报告指出微软Microsoft365CopilotCowork智能体存在间接提示词注入安全风险，攻击者可通过恶意技能文件操纵AI获取SharePoint与OneDrive文件预认证下载链接，并经由Teams消息外泄。测试显示该攻击在自动和指定模型模式下均成功，且定时执行功能会放大风险。建议加强技能文件审核与权限管控。

Microsoft365的CopilotCowork功能存在间接提示注入漏洞，攻击者可通过植入恶意代码的SKILLS文件绕过审批机制，自动向用户发送含预认证文件下载链接的Teams消息，导致企业敏感数据泄露。该漏洞在Claude等模型上验证成功，涉及AI代理权限设计缺陷。建议用户谨慎处理不可信数据源并加强技能文件审计。

Anthropic的ClaudeAI平台于2026年6月22日遭遇重大服务中断，持续约90分钟，影响Opus4.8/4.7/4.6、Sonnet4.6和Haiku4.5五个型号，导致聊天界面、API及代码协作功能全面瘫痪。工程团队通过分阶段修复于02:06UTC全面恢复服务，这是本月第三次中断事件，虽正常运行率超98%，但频繁故障引发对云服务容量规划的质疑。

本文介绍了Microsoft365Copilot在2026年6月的重要更新，核心是从智能问答转向智能执行。主要功能包括CopilotCowork全球可用，支持自动选择模型、插件扩展和自定义技能；CopilotApp和Chat增强引用推理能力，支持PowerBI和Dataverse数据查询，引入视觉理解；Notebooks新增Outlook邮件引用来源。这些更新使Copilot成为能理解业务上下文并执行复杂任务的智能工作平台。

微软宣布ClaudeSonnet5接入Microsoft365Copilot，率先用于PPT与CopilotCowork。其连续推理能力接近Opus4.8且成本更低，结合WorkIQ能深度理解工作上下文。此举标志Copilot走向多模型协同，但国内用Cowork需特殊网络，文末含推广信息。

安全研究团队Armadin披露Anthropic旗下Windows版ClaudeDesktop存在安全缺陷，攻击者可通过DLL侧载突破ClaudeCowork沙箱隔离，在Hyper-V虚拟机中获取root权限并绕过网络访问限制。Anthropic认为该攻击链需已获得主机代码执行能力，不认定为漏洞。研究团队建议企业如不需要可直接卸载ClaudeDesktop，或限制用户权限并监控可疑DLL加载。

本文介绍了微软Copilot中执行型AI助手Cowork的功能与计费。Cowork可直接在M365生态中执行发邮件、建会议及生成文档等操作，过程透明可控。使用需商业版许可及租户在Azure开通点数计费，实测单任务成本约12元且三万点数起购。文末含账号售卖引导，属推广软文。

Anthropic的ClaudeCowork存在SharedRoot沙箱逃逸漏洞，攻击者可突破Linux虚拟机限制，在Mac上任意读写文件。漏洞源于宿主机文件系统以读写方式挂载至VM，结合CVE-2026-46331提权漏洞实现逃逸。约50万macOS用户受影响，Anthropic未发布补丁但默认采用云端执行。建议禁用非特权用户命名空间、限制共享范围。

本期简报汇总多平台高危漏洞。核心发现包含系统内核提权与沙箱逃逸、Bing图像命令注入，以及利用M365日历隐蔽C2通信的间谍软件。同时披露了浏览器扩展与AI编程工具的代码执行风险。建议立即修复内核，限制图像组件，并强化对异常云API及AI指令注入的监控防御。

本文深度剖析ClaudeCowork沙箱逃逸至Mac宿主机的完整攻击链，非特权用户通过unshare获取Capabilities，经AF\\_NETLINK触发全局加载act\\_pedit.ko，利用CVE-2026-46331页缓存投毒篡改coworkd程序，最终获VMroot权限并通过virtiofs-root读写宿主机文件。建议立即收敛virtiofs共享目录，配合关闭非特权用户命名空间、启用seccomp白名单及内核模块最小化策略，构建纵深防御阻断攻击。

攻击者利用ClaudeCowork沙箱的Linux虚拟机，通过unshare创建用户命名空间获取capability，利用AF_NETLINK触发内核加载act_pedit模块，利用CVE-2026-46331页缓存投毒篡改只读文件，最终通过coworkd执行被投毒代码获得VMroot权限并逃逸至宿主机Mac。建议关闭非特权用户命名空间和采用seccomp白名单。

PromptArmor报告指出微软Microsoft365CopilotCowork智能体存在间接提示词注入安全风险，攻击者可通过恶意技能文件操纵AI获取SharePoint与OneDrive文件预认证下载链接，并经由Teams消息外泄。测试显示该攻击在自动和指定模型模式下均成功，且定时执行功能会放大风险。建议加强技能文件审核与权限管控。

Microsoft365的CopilotCowork功能存在间接提示注入漏洞，攻击者可通过植入恶意代码的SKILLS文件绕过审批机制，自动向用户发送含预认证文件下载链接的Teams消息，导致企业敏感数据泄露。该漏洞在Claude等模型上验证成功，涉及AI代理权限设计缺陷。建议用户谨慎处理不可信数据源并加强技能文件审计。

文档分析了AIAgent从2024年工作流时代到2026年OSAgent时代的演进历程，指出当前设计核心矛盾在于用户既希望Agent自主执行任务又需要过程可控。文章提出三阶段设计解法：任务启动阶段通过模板引导降低使用门槛；执行阶段采用进度展示、透明度调节和可视化指挥舱平衡效率与可控性；交付阶段通过自检、版本回滚和视觉锚定编辑确保结果可信。强调优秀设计需在自动化与人工干预间找到平衡点，实现人机共生。

Anthropic的ClaudeAI平台于2026年6月22日遭遇重大服务中断，持续约90分钟，影响Opus4.8/4.7/4.6、Sonnet4.6和Haiku4.5五个型号，导致聊天界面、API及代码协作功能全面瘫痪。工程团队通过分阶段修复于02:06UTC全面恢复服务，这是本月第三次中断事件，虽正常运行率超98%，但频繁故障引发对云服务容量规划的质疑。

本文介绍了Microsoft365Copilot在2026年6月的重要更新，核心是从智能问答转向智能执行。主要功能包括CopilotCowork全球可用，支持自动选择模型、插件扩展和自定义技能；CopilotApp和Chat增强引用推理能力，支持PowerBI和Dataverse数据查询，引入视觉理解；Notebooks新增Outlook邮件引用来源。这些更新使Copilot成为能理解业务上下文并执行复杂任务的智能工作平台。