# 微软

随 GPT-5.6 GA 同步上线的 ChatGPT Work，可调度本地文件与应用、长时间推进项目并交付成品；Pro/Enterprise/Edu 先行，Plus/Business 随后跟进。本文从产品形态梳理其对 Claude Cowork、百度搭子的竞争含义。

Copilot 通过 Azure 托管 K2.7 Code，按 provider list pricing 计费；开发者不本地运行权重但可选非闭源栈；与 K2.6 实时编程赛胜利及 K2.7 代码/agent 优化形成产品闭环。

7 月 2 日 GitHub Copilot 向 Pro/Pro+/Max 用户推出 Moonshot AI 的 Kimi K2.7 Code，为 Copilot 首个开源权重模型选项；由 Azure 托管按用量计费；K2.6 曾赢独立实时编程赛；打破 Copilot 闭源模型垄断。

6 月 26–27 日彭博报道，统领 Vision Pro 与智能眼镜项目的 VP Paul Meade 将离职加盟 OpenAI 硬件团队，负责 AI 原生设备；与 Jony Ive、Tang Tan 等苹果老将汇合；Ternus 接任 CEO 前硬件重组被视为离职诱因。

Xcode 26.6 通过 Intelligence 面板接入 Gemini agentic 体验；ACP 标准化第三方 Agent 接入；Foundation Models 框架 LanguageModel 协议使 iOS/macOS/visionOS 27 应用可通过 Firebase 调用云端 Gemini；Firebase App Check 防 API 滥用。

6 月 25 日苹果发布 Xcode 26.6，在 Anthropic Claude Agent 与 OpenAI Codex 之外新增 Google Gemini 作为第三家 AI 编程助手；支持 Agent Client Protocol 接入更多 Agent；Swift 6.3.3 与 iOS/macOS/visionOS 26.5 SDK。

Anthropic Claude Tag 要求管理员设置组织与频道级 Token spend 上限、查看全部 @Claude 操作日志；8/3 旧 Slack 集成退役，Enterprise 迁移赠 $25000 额度；Ambient 跨频道读取需授权，契合 Agent 身份治理与 Shadow AI 管控趋势。

Claude Tag 以单一 @Claude 组织身份运行于 Slack 频道，管理员 scoped 工具/频道/Spend；任务分解为多 stage 线程执行，Ambient 模式跨频道读取（需授权）主动跟进；替代 DM 式单用户 bot，实现 multiplayer AI 协作。

6 月 23 日 Anthropic 推出 Claude Tag beta：以 @Claude 在 Slack 频道内作为共享 AI 队友，基于 Opus 4.8 分解任务、调用工具、ambient 模式主动跟进；Enterprise/Team 可用，旧 Claude in Slack 8/3 退役，Enterprise 迁移赠 $25000 额度。

6 月 21 日 Microsoft CEO Satya Nadella 在 WSJ 采访中最公开批评 OpenAI 与 Anthropic：不能一边预测白领工作消失与 AI 武器化，一边要求无限数据中心资源；警告少数模型「吃掉经济」缺乏政治可持续性，呼吁企业构建私有数据 learning loop 而非仅依赖 frontier API。

6 月 22 日 OpenAI 宣布 Daybreak 网络安全计划重大扩展：推出 Patch the Planet 开源补丁倡议、更新 Codex Security 插件、GPT-5.5-Cyber 正式版上线（CyberGym 85.6%），并与 Accenture、Cisco、CrowdStrike 等启动 Daybreak 合作伙伴计划；在 Fable 5 停服窗口抢占防御型 AI 市场。

GitHub Agent Finder 与 Google Agent Registry 展示 ARD 企业治理模式：管理员定义可发现 Registry、禁止 silent install、Managed Settings 控制 Copilot 可用资源；企业应建立 ai-catalog 发布审批与联邦 Registry 白名单。

6 月 20 日 CryptoBriefing 等分析指出，Agentic Resource Discovery（ARD）获 Google、Microsoft、GitHub、Salesforce 等 12 家巨头背书，旨在让 Agent 自动发现企业工具；OpenAI 与 Anthropic 未出现在初始支持者名单，反映 Agent 生态「发现层」与「聊天层」路线分化。

GitHub Copilot Agent Finder 虽实现 ARD 自动发现，但企业可通过 Managed Settings 限定 Registry 来源、禁止自动安装；解读 Agent 工具发现标准化下的企业白名单治理模式。

6 月 19 日 IT 之家等报道：谷歌在搜索结果强行加入 AI Overview，部分用户反感；其 AI 甚至建议「不想看 AI 就用 DuckDuckGo」，导致 DuckDuckGo 美国区应用安装量周环比增长超 18%，搜索体验争议升温。

Microsoft AutoJack 研究建议：部署 Web 浏览 Agent 的企业应将 localhost 从信任边界移除，强制 MCP/Tool 认证与进程隔离；可与 Mastra 供应链事件一并纳入 2026 Agent 安全合规 checklist。

AutoJack 利用 AutoGen Studio 开发版三处弱点：localhost Origin 可被同机 Headless 浏览器绕过、/api/mcp 无认证、server_params 参数可注入任意命令；修复改为 POST 存参 + UUID 取参，PyPI 用户不受影响。

6 月 18–19 日 Microsoft 安全研究披露 AutoJack 攻击链：AutoGen Studio 开发版中，浏览 Agent 渲染恶意页面后可经本地 MCP WebSocket 在主机执行任意命令；PyPI 正式版未受影响，但揭示 Agent+浏览器+localhost 的新安全边界。

6 月 18 日 OpenAI 为 ChatGPT Enterprise 发布统一 Credit 分析：按用户/产品/模型 breakdown，支持 Workspace 默认限额、分组限额与个人 override；Cost API 导出至企业财务/可观测系统，与 Copilot Credits 同期反映 Agent 按量治理趋势。

6 月 17 日 GitHub 宣布 Copilot Agent Finder GA：用自然语言搜索已索引的 AI 资源（MCP、Skills、Canvas、Agent），按需加载而非预装全部工具；实现 Google ARD 规范，支持企业私有 Registry 与托管策略。