6月12日消息，微软修复了Microsoft 365 Copilot的一个高危漏洞（CVE-2025-32711），该漏洞严重性评分为9.3。安全公司Aim Labs披露，此漏洞名为EchoLeak，无需用户交互即可被黑客利用，窃取敏感数据。漏洞源于Copilot依赖的检索增强生成（RAG）系统的设计缺陷，攻击者通过‘LLM权限越界’技术，借助伪装邮件和恶意指令，绕过多重安全防护，包括跨提示注入攻击分类器和链接过滤系统。研究人员展示了攻击链，利用Teams基础设施及‘RAG spraying’技术实现数据泄露。微软确认已全面修复漏洞，无需用户额外操作，且无客户受到影响。

5月23日消息，Windows记事本正变得越来越智能。微软已开始为记事本添加AI功能，包括重写文本、修正语法等。最新更新中，记事本引入了基于ChatGPT或微软自家AI模型的全新写作功能，用户可通过右键菜单“Write”选项或快捷键Ctrl+Q启动AI对话框，输入提示词后生成文本。此功能目前面向Windows Insider测试者推出，未来将扩展至所有用户。不过，该功能需订阅Microsoft 365个人版及以上版本，费用为每年99美元或每月12.99美元。同时，微软也提供了关闭选项，允许用户通过设置禁用Copilot功能以移除AI相关功能。