搜索

Microsoft Build 2026 推动 GitHub Copilot 与 NVIDIA、OpenAI Codex 面向所有角色，Anthropic 推出 Claude Security

JLS42 /
ia actualites github copilot openai codex anthropic nvidia perplexity cohere xai ia-generative
Microsoft Build 2026 推动 GitHub Copilot 与 NVIDIA、OpenAI Codex 面向所有角色，Anthropic 推出 Claude Security

ai-powered-markdown-translator

由 gpt-5.4-mini 将文章从 fr 翻译成 zh。

在 GitHub 上查看项目 ↗

2026 年 6 月 2 日，Microsoft Build 2026 引发了 GitHub Copilot 的一波重大公告——扩展版应用加入 Canvases、SDK 正式可用、CLI 全面翻新、云端与本地沙箱——与此同时，NVIDIA 亮出统一的代理式 AI 技术栈（RTX Spark、DGX Station for Windows、OpenShell、Nemotron 3 Ultra）。与此同时，OpenAI 将 Codex 扩展到所有职业角色，新增 6 个插件并达到每周 500 万用户；Anthropic 则将 Project Glasswing 扩展到 15 个国家的 150 家新组织，并推出 Claude Security，这是其公开版网络安全产品。

Microsoft Build 2026 上的 GitHub Copilot——扩展版 App、Canvases 与代理式基础设施

6 月 2 日——Microsoft Build 2026 成为 13 项 GitHub Copilot 公告集中发布的一天。最核心的更新是：Copilot app 从受限预览转为面向所有 Pro、Pro+、Business 和 Enterprise 订阅用户开放，并带来一项结构性新功能——Canvases。

Canvases 是代理 ↔ 人类双向工作区：代理在工作时会实时更新 canvas，而人类可以直接编辑、重新排序并批准。该 app 的其他亮点包括：设备端语音输入（音频不会离开本机）、云端会话（copilot --cloud）、在内置浏览器中的代理式导航（点击、输入、截图）、rubber duck（在提交前进行对抗式思考），以及 /chronicle，用于查询所有过往会话。

GitHub changelog 将 Canvases 描述为“一个全新的双向工作区，代理会随着工作推进更新 canvas，而人类可以实时修改、重新组织并批准”。

🔗 Copilot App — GitHub Changelog

Copilot CLI — rubber duck GA、语音 GA、调度

Copilot CLI 在 Build 2026 中迎来重大重构。以下三项功能进入正式可用：

  • Rubber duck：在执行任务期间，主代理会把当前计划委派给内部批判代理进行对抗式审查，并在提交前提供可执行反馈
  • Voice input：按住空格即可口述；本地处理（可下载的 STT 模型），不会将任何音频发送到云端
  • Scheduling：/every 30m <prompt> 和 /after 2h <prompt>，用于在会话中安排重复或延迟任务

一个新的实验性终端界面（可通过 /experimental 访问）引入了更简洁的布局，带有标签页（Session、Issues、Pull Requests、Gists）以及适配的配色模式（包括 high-contrast 和 colorblind）。

🔗 Copilot CLI — GitHub Changelog

Copilot SDK —— 6 种语言的正式可用版

Copilot SDK 进入正式可用状态，支持 6 种语言，其中两种是 GA 阶段新增：

语言GA 阶段状态
Node.js/TypeScript可用
Python可用
Go可用
.NET可用
RustGA 新增
JavaGA 新增

该 SDK 允许把 Copilot 的代理运行时集成到第三方应用中。能力包括：自定义工具 + MCP、按章节精细定制 system prompt、OpenTelemetry（W3C）追踪、灵活认证（OAuth、GitHub Apps、tokens、面向 OpenAI/Azure/Anthropic 的 BYOK）。对所有 Copilot 订阅用户可用，包括 Copilot Free；BYOK 访问无需 Copilot 订阅。

🔗 Copilot SDK GA — GitHub Changelog

Copilot 的云端与本地沙箱（公开预览）

GitHub 为保护代理式工作流引入了两种沙箱：

类型命令基础设施可用性
本地沙箱/sandbox enableMicrosoft MXC（macOS/Linux/Windows）包含在标准 Copilot 座席中
云端沙箱copilot --cloudGitHub 托管的临时 Linux跨设备持续会话

本地沙箱限制文件系统、网络和系统能力。它们可通过 Microsoft Intune/MDM 进行企业部署配置。云端沙箱则可用于卸载高强度工作负载和并行会话。该基础设施反映了 Copilot 从编辑器内助手演进为可执行命令并修改文件的自主代理。

🔗 Copilot 沙箱 — GitHub Changelog

OpenAI Codex 面向每个角色、工具和工作流

6 月 2 日——OpenAI 宣布将 Codex 的能力大幅扩展到软件开发之外。随着每周活跃用户超过 500 万，非开发者如今占 20% 的用户，且增长速度是开发者的 3 倍。

三项重大更新：

1. 面向角色的插件（已推出 6 个插件）

插件目标用户集成示例
数据分析分析师、业务团队Snowflake、Databricks、Tableau
创意制作营销、创意人员Figma、Canva、Shutterstock
销售销售团队Salesforce、HubSpot、Outreach
产品设计产品设计师Figma、Canva
公共股票投资股票投资者Moody’s、FactSet、S&P、PitchBook
投资银行投资银行家研究与尽调数据

总计：62 个应用 和 110 项技能。无需编码即可安装。后续公布的插件包括：Corporate Finance、Private Equity Investing、Marketing Strategy、Strategy Consulting、Legal。

2. Sites（Business/Enterprise 预览版）：Codex 可以创建并分享托管的交互式网站——仪表盘、计划器、画廊、轻量工具——可在工作区通过 URL 共享。生态合作伙伴包括：Vercel、Wix、Base44、Replit、Lovable、Figma、Webflow、Emergent。

3. 扩展注释：注释（精确选中要修改的元素）现已扩展到文档、电子表格和演示文稿（除代码、Markdown 和站点之外）。

“We’re making Codex more useful for your work by expanding plugins beyond individual tools. These plugins turn Codex into a specialist for a specific role with a single install, no coding required.”

🇨🇳 我们正在通过将插件扩展到单个工具之外，让 Codex 对你的工作更有用。这些插件只需一次安装、无需代码，就能把 Codex 变成某个特定角色的专家。 — @OpenAI 在 X 上

🔗 面向每个角色的 Codex — OpenAI

OpenAI 在 AWS 上——正式可用

6 月 1 日——OpenAI 宣布其 frontier 模型以及 Codex 通过 Amazon Bedrock 在 AWS 上正式可用，覆盖 Commercial 和 GovCloud 区域。这让企业能够将 OpenAI 集成到现有的 AWS 工作流中（安全、合规、计费、治理）。提及的合作客户包括：Amgen（使用 GPT-5.5 加速药物发现）和 Autodesk（建筑设计工作流）。未来公告将涉及 Daybreak（网络安全模型 + Codex Security），面向安全团队——用于安全代码审查、威胁建模、补丁验证和依赖项分析。

🔗 OpenAI 在 AWS 上

Codex Changelog——内置浏览器、macOS computer use、自动化

6 月 2 日——Codex 更新在应用中引入了多项重大功能：

类别功能
验证内置浏览器——打开本地或公开页面，在渲染结果上进行注释
验证macOS computer use——在应用中查看、点击并输入（EEA/UK/CH 以外）
任务管理Chats——不属于项目文件夹的线程（搜索、写作、规划）
任务管理Thread automations——线程的计划性重新激活
软件开发集成 GitHub pull request 工作流——PR 检查、diff 审查
丰富输出Artifact viewer——PDF、电子表格、演示文稿预览
持久化Memories——跨会话的持久上下文
高级（alpha）远程 SSH 连接、多终端、Intel Mac

🔗 Codex Changelog — OpenAI Developers

Anthropic 扩展 Project Glasswing 并推出 Claude Security

6 月 2 日——Anthropic 宣布大幅扩展 Project Glasswing，这是其于 2026 年 4 月初启动的协作式网络安全计划。Claude Mythos Preview 的访问范围已扩展到 15 个以上国家的大约 150 个新组织。

在最初约 50 家合作组织的试点阶段，真实代码库中发现了超过 10,000 个严重或高危漏洞。此次扩展覆盖了此前代表性不足的新行业：

行业初始覆盖2026 年 6 月扩展
技术是是
金融是是
能源 / 水务否是
医疗否是
通信否是
硬件否是

共同筛选标准是：针对这些组织的软件基础设施的一次成功攻击，可能影响超过 1 亿人。其中许多是提供基础设施给其他组织、包括政府部门的关键软件供应商。

与此同时，Anthropic 推出面向公众的 Claude Security，这是一款使用最新公开前沿模型（包括 Claude Opus 4.8）扫描代码库并提出修复建议的产品。它是为 Project Glasswing 开发的内部工具的公开版本。

“Cheap, fast AI models with powerful cyber capabilities are around the corner. We want Project Glasswing to spur institutions toward operating norms that reflect this reality.”

🇨🇳 廉价且快速、同时具备强大网络安全能力的 AI 模型即将到来。我们希望 Project Glasswing 能推动机构采用与这一现实相匹配的运行标准。 — Anthropic, 扩展 Project Glasswing

Anthropic 警告称，在 6 到 12 个月内，其他 AI 公司也将拥有 Mythos 级模型——而且可能没有防止滥用的护栏。一个 Cyber Verification Program 计划正在开发中，旨在为更多组织授予 Mythos 级能力，用于特定的网络防御任务。

Claude Code v2.1.160——增强安全性、ultracode 重命名、Windows/WSL 修复

6 月 2 日——Claude Code 升级到 v2.1.160，重点强化文件操作安全性，并修复了多个 Windows/WSL 相关的重要问题。

类别变更
安全在 .zshenv、.zlogin、.bash_login、~/.config/git/ 中写入前确认
安全acceptEdits：在写入 build-tool 文件前确认（.npmrc、.yarnrc、.bazelrc…）
UX将 workflow 重命名为 ultracode，作为动态工作流的触发关键词
Windows/WSL通过 PowerShell interop 修复 clipboard（解决 MobaXterm 问题）
Agents修复会话恢复——保留聊天历史，不会重新运行 prompt
性能自动模式分类器：常规操作的延迟降低
清理移除 CLAUDE_CODE_OPUS_4_6_FAST_MODE_OVERRIDE 并提供 JetBrains 建议

将 workflow 重命名为 ultracode 是一个破坏性变更，影响由关键词 workflow 触发的现有工作流。

🔗 Claude Code v2.1.160 — GitHub Releases

NVIDIA 在 Microsoft Build 2026 上展示其代理式 AI 技术栈

6 月 2 日——Jensen Huang 从台北加入 Satya Nadella 的主题演讲，宣布 NVIDIA × Microsoft 扩展合作，覆盖 Windows、Azure 和本地部署。

代理式 AI 硬件：

产品关键规格可用性
RTX Spark1 petaflop AI、最高 128 GB 统一内存、全天续航2026 年秋季，通过 Surface/ASUS/Dell/HP/Lenovo/MSI
DGX Station for WindowsGB300 Grace Blackwell Ultra、最高 748 GB 一致内存、20 petaflops FP4、最高 1 trillion 参数模型2026 年第 4 季度，通过 ASUS/Dell/GIGABYTE/HP/MSI/Supermicro

软件与模型：

  • NVIDIA OpenShell：安全代理运行时（沙箱、代码级策略），集成到 GitHub Copilot 中，采用 Apache 2.0 许可开源
  • Nemotron 3 Ultra：面向长时代理的开放前沿模型（编码、研究、企业），本月可在 Foundry 获取；另有 Nemotron 3.5 ASR（语音识别）与 Nemotron 3.5 Content Safety
  • NVIDIA Vera Rubin：已获 Microsoft 认可用于 Azure 部署——每兆瓦 推理吞吐量提升 10 倍，代理式 token 成本下降一个数量级
  • Fairwater Wisconsin：NVIDIA AI 数据中心提前投入运营，部署了数十万套 Grace Blackwell 系统

OpenShell 集成到 GitHub Copilot 中，标志着 NVIDIA 硬件技术栈与 Microsoft 代理式基础设施之间实现了直接融合。

🔗 NVIDIA × Microsoft Build — Blog NVIDIA

NVIDIA Jetson JetPack 7.2 — 边缘端的物理代理式 AI

6月1日 — 在台北 COMPUTEX 上宣布的 JetPack 7.2 以及 Jetson 上的 NemoClaw 支持，将代理式 AI 带入实体部署场景（机器人、检测、工业自动化）。

新增能力：支持 Yocto OS（面向内存受限部署的轻量 Linux 基础）、Jetson Orin 上的 CUDA 13、Jetson Thor 上的 MIG + 实时内核以支持确定性 workload，以及 Jetson AGX Orin 32GB 性能提升 +20%，达到 241 TOPS。Jetson 上的 NemoClaw 现在只需一条命令即可部署。

已宣布的生产落地包括：Solomon（人形机器人）、Advantech（智能工厂）、SandStar（自动售货——30+ 国家、内存 -40%）、Hexagon Robotics、Zipline（医疗配送无人机）。1X（Neo Humanoid 机器人）和 Universal Robots 计划采用带 Yocto OS 的 JetPack 7.2。

🔗 Jetson JetPack 7.2 — NVIDIA 博客

研究与生成式媒体

Perplexity 推出 Search as Code——让搜索对代理来说也可编程

6月1日 — Perplexity 推出 Search as Code (SaC)，这是一种面向 AI 代理的新搜索架构。模型不再通过函数调用（function calls）或 MCP 去调用单体式流水线，而是直接生成 Python 代码，通过 Agentic Search SDK 编排搜索栈中的原语。现已在 Agent API 和 Computer 中可用（默认开启）。

基准测试（表 1）：

基准Perplexity (SaC)OpenAIAnthropicExaParallel
DSQA0,8710,7330,8150,5300,810
BrowseComp0,8050,7200,5980,3800,560
HLE0,6120,6140,5660,3870,515
WideSearch0,6510,5220,5900,4710,584
WANDR0,3860,1300,1520,0570,126

SaC 在 5 个基准中拿下 4 个第一。在 WANDR 上，SaC 比 OpenAI 强 2.5 倍。相较于不含 SaC 的 Perplexity 基线：DSQA 提升 +19.77 分（+29%），WANDR 提升 +12.00 分（+45%）。一个 CVE 案例研究展示了识别出 200+ 个高危 CVE，准确率达到 100%，token 使用量减少 85.1%（从 288,700 降至 42,900 tokens）。新的 WANDR 基准面向复杂专业任务，细节将在未来几周公布。

🔗 Search as Code — Perplexity Research

Cohere 与 RWS 推出 Language Weaver Pro——AI 翻译在 31/32 种语言上超越 DeepL

6月1日 — Cohere 与 RWS（全球最大的翻译服务提供商之一）宣布推出 Language Weaver Pro，一款企业级 AI 翻译解决方案，由与 Cohere LLM（Command A）相同的基础共同开发。

基准测试（自动评估）：

对比Language Weaver Pro 结果
对比 DeepL NextGen在 32 种语言中的 31 种上获胜
对比 GPT-5、Gemini 3 Flash自动评估中表现更优
对比 Claude Sonnet 4.5自动评估中表现更优
人类总体评估对 DeepL NextGen 胜率 55%
英语 → 日语（句子）100% 胜率
英语 → 捷克语4 次测试赢了 3 次

优先使用场景：法律、法规、金融翻译，以及专门术语（化学式、日文/中文姓名格式）。部署在 RWS 安全基础设施上；RWS 保留数据的完全所有权；模型仅需 2 块 GPU 即可运行。

🔗 Language Weaver Pro — Cohere 博客

xAI Composer 2.5 进入 Grok Build

6月1日 — xAI 宣布 Composer 2.5 已可在 Grok Build 中使用，后者是其代理式开发环境（数小时内获得 848,000 次浏览）。Composer 2.5 被描述为一款快速、最先进的模型，面向长时间运行任务（long-running tasks）和复杂指令跟随。可在 Grok Build 中通过 /model 访问，然后选择“Composer 2.5”。仅限 SuperGrok 和 X Premium+ 订阅用户。

同时更新 Grok Build Beta CLI：原生子代理视图（native subagent view）、Plan Mode 集成、鼠标支持、全屏终端界面（fullscreen terminal UI）。

🔗 Composer 2.5 — xAI

通过 API 提供 Runway Aleph 2.0

6月2日 — Runway 现已通过 Runway API 提供 Aleph 2.0，可集成到第三方应用中。

“Aleph 2.0 is now available via the Runway API. Bring precise video editing directly into your apps, products and platforms. Edit up to 30 seconds of video at 1080p across multi-shot sequences, changing only what you want.”

🇨🇳 Aleph 2.0 现已通过 Runway API 提供。将精确的视频编辑直接带入你的应用、产品和平台。可在多镜头片段上编辑长达 30 秒的 1080p 视频，并且只改你想改的部分。 — @runwayml 在 X 上

可在 dev.runwayml.com 使用。

简讯

  • Agent Apps Marketplace — 合作伙伴的 AI 代理现在可从 GitHub Marketplace 安装。首批包括：Amplitude、Bright Security、LaunchDarkly、Miro、Sonar、PagerDuty、Endor Labs。3 个入口：分配 issue、@mention PR、UI Agents。🔗 来源

  • Copilot Cloud Agent Automations — Copilot 云代理现在可在 schedule（按时/每日/每周）或 repo 事件（新 issue、PR）上自动运行。使用场景：issue 分流、夜间修复测试、每周发布说明。🔗 来源

  • Copilot Memory Business/Enterprise — 跨 repo 的用户偏好（沟通风格、技术栈、git 约定）进入 Business 和 Enterprise 的公开预览。新增管理员控制：审计导出、批量删除、用户退出、按计费实体隔离。🔗 来源

  • Gemini 3.1 Pro（Preview）与 3.5 Flash 进入 Copilot — 这两个 Gemini 模型现已可在 Copilot CLI、cloud agent、app（technical preview）和 SDK 中使用。Flash 面向 Pro+ 方案，3.1 Pro Preview 面向 Student+ 方案。🔗 来源

  • MAI-Code-1-Flash — 首个微软专为 GitHub Copilot 打造的模型。正逐步在 VS Code 上部署。提供 Free、Pro、Pro+、Max 方案。是微软新一波代码模型中的第一个。🔗 来源

  • NVIDIA 本地代理在 COMPUTEX 上亮相 — OpenClaw 和 Hermes 代理已宣布用于 RTX PC 和 DGX Spark，可本地使用，无需依赖云端。🔗 来源

  • Runway 在伦敦开设欧洲总部 — 伦敦成为 Runway 的新欧洲总部，也是 world models 研究中心。未来 18 个月向英国 AI 生态系统投资 1 亿美元，至 2028 年该金额将翻倍以上。🔗 来源

  • 马丁·斯科塞斯成为 Black Forest Labs 顾问 — Robin Rombach（BFL 联合创始人）宣布，Martin Scorsese 是官方顾问，并在使用 FLUX 进行分镜和场景探索。下一阶段：多模态、交互式视觉 AI。🔗 来源

  • OpenAI —— 青少年安全（G7 埃维昂） — OpenAI 呼吁在埃维昂举行的 G7 峰会前，建立一个专门关注 AI 时代青少年安全的国际机构。已发布 9 项原则。OpenAI Forum 将在巴黎公布。🔗 来源

  • OpenAI —— 政治立场 — 透明声明：没有 PAC，没有政治捐款。公司高管个人活动（Greg Brockman、Leading the Future）与 OpenAI 官方立场分离。🔗 来源

  • Perplexity Computer —— 本地/云混合推理 — Perplexity 表示，Computer 将能够在本地模型（设备上的私密数据）与云端 frontier 模型之间分配任务。状态：coming soon。🔗 来源

  • Perplexity 接入 Apple Health — Perplexity Computer 现已在 iPhone 上连接 Apple Health（睡眠、活动、HRV）。Perplexity Health 支持录入化验结果（生物标志物、血液检测）。🔗 来源

  • Gemini CLI v0.44.1 — 为稳定版 v0.44.0 提供稳定性补丁。唯一修复：解决 PTY resize 冲突，防止窗口调整大小时崩溃（PR #27496）。v0.44.1 现已成为推荐的 Latest 版本。🔗 来源

这意味着什么

代理平台之战已经打响。 Microsoft Build 2026 标志着一个关键节点：GitHub Copilot 不再只是代码助手，而是完整的代理式执行平台——拥有自己的沙箱、6 种语言的 SDK、计划任务自动化和合作伙伴市场。NVIDIA OpenShell 直接集成到 Copilot 中，并以 Apache 2.0 开源，表明安全代理执行层正在成为整个生态的公共底座，而不是某家厂商的专有差异化能力。竞争正在转向工作界面（Canvases）、本地语音，以及在可信上下文中编排第三方代理的能力。

开发者工具正在专业化，并扩展到所有角色。 Codex 通过 6 个面向角色的插件、62 个应用和 110 项技能的扩张传递出明确信号：每周 500 万用户中，大多数已不再是纯开发者。非开发者（分析师、银行家、设计师）增长速度快 3 倍。6 语言的 Copilot SDK GA、OpenAI 模型在 AWS Bedrock Commercial 和 GovCloud 上全面可用，以及带有 macOS computer use 和内置浏览器的 Codex Changelog——这一切都指向通用型专业 AI 工具链，扎根于现有企业工作流（AWS、GitHub、Microsoft 365）。

AI 安全正在成为产品，而不仅仅是一种承诺。 Claude Security 的推出和 Project Glasswing 扩展到 15 个国家的 150 家组织，表明这一领域正在成熟：AI 辅助网络安全（漏洞检测、将 legacy 代码重写为 memory-safe 语言、自动化渗透测试）已经从实验室走向商业产品。Glasswing 初期阶段发现的 10,000+ 个漏洞，说明问题规模之大。Anthropic 关于未来 6 到 12 个月的警告——其他 AI 公司也会拥有 Mythos 级别模型，而且可能没有护栏——让这一发布超越了产品层面，具有了战略意义。

AI 代理硬件正在成形。 RTX Spark（1 petaflop、128 GB、2026 年秋季）、DGX Station for Windows（748 GB、20 petaflops FP4、2026 年 Q4）、Jetson JetPack 7.2 的 +20% 性能与一条命令部署 NemoClaw——NVIDIA 正在从物理边缘到个人工作站构建一条连贯产品线。Microsoft Azure 对 Vera Rubin 的验证（每兆瓦推理吞吐量提升 10 倍）以及 Fairwater Wisconsin 的提前落地，说明代理计算基础设施正在追赶模型演进速度。软件（OpenShell）与硬件在同一个 Microsoft-NVIDIA 合作中收敛，强烈指向：超越云端之外，代理式 AI 的方向正在被重新定义。

来源