微软Office漏洞致Copilot AI未经授权读取用户机密邮件

微软证实，一个漏洞使其Copilot AI在数周内未经许可摘要了客户的机密邮件。该漏洞由Bleeping Computer首次报道，自1月起允许Copilot Chat读取并概述邮件内容，即使客户设置了数据防泄露策略来阻止敏感信息被摄入微软的大语言模型。

微软表示，该漏洞（管理员可追踪为CW1226324）导致“带有保密标签的草稿和已发送邮件被Microsoft 365 Copilot Chat错误处理”。微软已于2月初开始推送修复补丁，但未透露受影响客户数量。本周早些时候，欧洲议会IT部门已告知议员，因担心AI工具可能将机密通信上传至云端，已在其工作设备上屏蔽了内置AI功能。

一项由美国国家经济研究局2月发布的研究显示，在对美国、英国、德国和澳大利亚6000名CEO、CFO及其他高管的调查中，绝大多数人认为AI对其运营影响甚微。约三分之二的高管报告使用了AI，但每周使用时长仅约1.5小时，25%的受访者表示工作场所完全未使用AI。近90%的企业称AI在过去三年对就业或生产力没有影响。

然而，企业对AI的未来影响预期依然乐观：高管预测AI将在未来三年内使生产力提高1.4%，产出增加0.8%。尽管企业预计同期就业将减少0.7%，但员工个人调查显示就业将增加0.5%。2024年企业对AI的投资已超过2500亿美元，但宏观数据尚未显示相应的生产力增长，阿波罗首席经济学家Torsten Slok引用索洛近40年前的观察写道：“AI无处不在，除了在宏观经济数据中。”

谷歌正式发布Gemini 3.1 Pro，这是其升级版核心智能模型，面向消费者和开发者产品推出。用户可通过Gemini API、Vertex AI、Gemini应用和NotebookLM访问。该模型在复杂问题解决基准测试中表现显著提升，在ARC-AGI-2上取得77.1%的验证得分，推理性能是3 Pro的两倍多。

Gemini 3.1 Pro专为需要高级推理的任务设计，例如合成数据、解释复杂主题或实现创意项目。谷歌展示了其实际应用：从文本提示生成网站就绪的动画SVG、构建实时航空航天仪表盘以可视化国际空间站轨道，以及编码复杂的3D星椋鸟群模拟，用户可通过手势操控鸟群。