繼 Windows 11 的冗餘內容（Microslop）惹議，Microsoft 在輿論壓力下讓步後，旗下的 GitHub 亦走上炎上之路。

近日有開發者發現，GitHub Copilot 在處理代碼合併請求（Pull Request, PR）時，竟自動在描述欄中植入廣告內容，引發開發者群體強烈不滿。

軟件開發者 Zach Manson 日前揭發，其團隊成員在使用 Copilot 修正 PR 中的一個錯字後，AI 雖然成功修復錯誤，卻擅自篡改 PR 的描述，加入了一段推廣 Copilot 與效率工具 Raycast 的廣告字眼：

Varonis Threat Labs 近日披露一種全新攻擊流程「Reprompt」，只須用戶單次點擊合法 Microsoft 連結，即可在無須外掛、無須與 Copilot互動的情況下，觸發隱形的資料外洩鏈，並繞過企業端與客戶端的安全控制。

攻擊者可在受害者關閉 Copilot 分頁後仍保持控制，持續下達指令、抽取敏感資訊而難以被偵測，如：今日存取過的檔案摘要、住址、行程／假期安排等。

Microsoft 方面確認現已修補此問題；企業版 Microsoft 365 Copilot 則不受影響。

Microsoft 宣佈，旗下 Lens 應用程式（前稱 Office Lens）於 1 月 9 日起退役，並於 2 月 9 日後停止支援，及正式從 Apple App Store 及 Google Play 商店下架。這款曾被視為 Windows Phone「殺手級應用」的 PDF 掃描工具，將正式走入歷史。

Lens 應用程式主要功能是透過拍攝白板或文件，將影像轉換為 PDF、Word、PowerPoint 或 Excel 檔案，並可儲存至本地或雲端（如 OneDrive、OneNote）。

然而，隨著支援結束，用戶只能在 2026 年 3 月 9 日前繼續建立新掃描；之後即使仍未卸載該應用程式，亦僅能存取過往的掃描紀錄，且必須登入退役前最後一次使用的活躍帳號。

AI 將於 2026 年迎來關鍵轉折，從單純的工具進化為用戶的協作夥伴，徹底重塑各行各業的工作模式、創意發揮，以及解決問題的方式。Microsoft 新近發佈的《2026 年 AI 七大趨勢》，剖析了人類與 AI 合作所帶來的無限可能：

▪️工作模式：在 2026 年，AI 代理將成為數碼同事，協助小型團隊完成更多工作、迎接更大挑戰，並加速成果交付。AI 將負責管理數據、生成內容及創造個人化體驗，讓人類能專注於制定策略與發揮創意。未來，AI 的角色並非取代人類，而是強化人類的能力。

▪️安全：信任是創新的基石。隨着 AI 代理逐漸融入日常工作流程，建立信任和安全至關重要。每個代理必須具備清晰的身份識別與完善的防護機制，以降低風險。由於攻擊者同樣會利用 AI 強化攻擊手段，企業必須整合並採用能夠自主運作的防護措施加以應對。

資安研究團隊 Koi 公佈，一個名為「ShadyPanda」的黑客組織，過去 7 年間透過瀏覽器插件展開大規模惡意攻擊，感染超過 430 萬名 Google Chrome 及 Microsoft Edge 用戶。受影響插件包括後門程式及間諜軟件，並將用戶數據傳送至中國伺服器。

報告指出，攻擊者先以合法插件包裝，累積數十萬甚至數百萬次下載，然後在多年後推送含惡意程式的更新，令所有用戶自動中招。由於 Chrome 及 Edge 的插件審核僅限於首次提交，未有持續監管，令這些獲「精選」及「驗證」標籤的生產力工具，長期在暗中竊取敏感資料。

其中一個名為 Clean Master 的插件，由 Starlab Technology 發佈，下載量逾 20 萬次。2024 年中，ShadyPanda 推送含遠端代碼執行後門的更新，令 30 萬用戶受感染。雖然相關插件已被下架，但研究人員警告，攻擊基建仍在受感染瀏覽器上運作。