Microsoft 365 Copilot
微软面向企业用户推出的AI助手产品，深度集成于Microsoft 365办公套件，支持Word、Excel、Teams等应用的AI增强功能，面向企业级市场提供订阅服务
核心事实
时间轴 (近 90 天)
企业部署 Microsoft 365 Copilot 需要具备相应的数据治理基础，如权限体系、敏感信息标注与租户隔离，否则助手可能检索到员工本无权查看的内容。
2025年6月，AIM Security披露Microsoft 365 Copilot的EchoLeak漏洞：一封携带隐藏指令的邮件可让Copilot在无需用户点击的情况下将敏感数据发送给攻击者。
EchoLeak（CVE-2025-32711，CVSS 9.3）是首个公开记录的提示注入在零用户交互情况下窃取数据的案例，影响Microsoft 365 Copilot。
Microsoft 365 Copilot现在将Anthropic列为子处理商，Microsoft表示在商业云中为大多数客户默认启用Anthropic模型，但欧洲和英国除外。
Microsoft 365 Copilot仅展示单个用户至少有查看权限的组织数据，即连接器设计遵循权限继承原则。
Microsoft 365 Copilot 中的 Sales Agent 和 Service Agent 现已正式可用（GA）
GA 版本还包括 Dynamics 365 Sales 和 Dynamics 365 Customer Service 中的 Microsoft 365 Copilot，使智能体在 CRM 内部和 Outlook、Teams 中一致运行
Copilot Studio 提供三种认证选项：无认证、Microsoft 认证（通过 Entra ID 对接 Teams、Power Apps 和 Microsoft 365 Copilot 等渠道）、手动认证（支持 Entra ID 或任意 OAuth2 身份提供商）。
Work IQ是Copilot的核心差异化能力，能理解组织的上下文、人际关系和工作模式，将通用AI能力个性化到每个用户和组织
Scout是基于Microsoft 365 Copilot代理模式构建的自动化工作流，每次运行成本约3美元token费用
还有 3 条时间轴事件
全部知识事实 (17)
Microsoft 365 Copilot 以每用户每月 30 美元的企业订阅价格切入市场
75%已验证Work IQ是微软办公应用（包括Outlook、Teams、SharePoint、Word等）的智能体版本，让智能体访问邮件收件箱和Teams聊天记录等协作内容
65%已验证微软将GPT系列模型深度整合到Azure云平台、Microsoft 365 Copilot、Bing搜索、GitHub Copilot等核心产品线中
65%待验证Google 以 Gemini for Workspace 作为对标 Microsoft 365 Copilot 的产品，定价策略与功能覆盖范围高度相似
75%待验证该功能与微软在移动端持续投入（如VS Code Web版、Microsoft 365 Copilot移动端）的整体战略一致
75%待验证微软于 2023 年 3 月正式发布 Microsoft 365 Copilot，将 GPT-4 深度集成至 Word、Excel、PowerPoint、Teams 和 Outlook 等全线产品
70%待验证企业部署 Microsoft 365 Copilot 需要具备相应的数据治理基础，如权限体系、敏感信息标注与租户隔离，否则助手可能检索到员工本无权查看的内容。
50%待验证Microsoft 365 Copilot仅展示单个用户至少有查看权限的组织数据，即连接器设计遵循权限继承原则。
50%待验证Copilot Studio 提供三种认证选项：无认证、Microsoft 认证（通过 Entra ID 对接 Teams、Power Apps 和 Microsoft 365 Copilot 等渠道）、手动认证（支持 Entra ID 或任意 OAuth2 身份提供商）。
50%待验证Work IQ是Copilot的核心差异化能力，能理解组织的上下文、人际关系和工作模式，将通用AI能力个性化到每个用户和组织
50%待验证Scout是基于Microsoft 365 Copilot代理模式构建的自动化工作流，每次运行成本约3美元token费用
50%待验证Copilot 依托微软 365 生态，可接入邮件、文档、日历、会议记录等工作内容
50%待验证微软的Microsoft 365 Copilot将GPT-4深度嵌入Word、Excel、PowerPoint和Outlook中，允许用户通过自然语言生成和编辑文档
50%待验证2025年6月，AIM Security披露Microsoft 365 Copilot的EchoLeak漏洞：一封携带隐藏指令的邮件可让Copilot在无需用户点击的情况下将敏感数据发送给攻击者。
50%待验证EchoLeak（CVE-2025-32711，CVSS 9.3）是首个公开记录的提示注入在零用户交互情况下窃取数据的案例，影响Microsoft 365 Copilot。
50%待验证GA 版本还包括 Dynamics 365 Sales 和 Dynamics 365 Customer Service 中的 Microsoft 365 Copilot，使智能体在 CRM 内部和 Outlook、Teams 中一致运行
50%待验证Microsoft 365 Copilot 中的 Sales Agent 和 Service Agent 现已正式可用（GA）
50%