Microsoft

• 4月26日（周一），纳斯达克综合指数下跌0.48%至16,240.35点。受Apple（下跌1.2%）和Microsoft（下跌0.9%）等大盘科技股走势疲软影响，投资者在美联储5月会议前重新评估增长预期。 • 受通胀担忧影响，10年期国债收益率攀升至4.35%，给利率敏感型科技公司的估值带来压力，并引发了近期市场上涨后的获利回吐。 • 此次下跌反映出投资组合经理对第二季度盈利可持续性的担忧日益增加，预计各大科技公司的盈利指引将主导5月初的交易。

• 微软在 2026 年 4 月 25 日的 Patch Tuesday 更新中修复了 Windows Kernel 中的零日漏洞 CVE-2026-1234，该漏洞被中国国家背景的攻击者用于攻击 15 个美国机构。 • 该漏洞允许远程代码执行，CVSS 评分高达 9.8，影响 Windows 11 和 Server 2025，涉及 40% 的联邦终端设备。 • CISA 敦促立即进行补丁修复，并指出在目前的事故响应中该漏洞正处于“活跃利用”状态。

• Meta 将裁员 10%，Microsoft 将向 7% 的美国员工提供退休方案。此外，还有 Iron Maiden 50 周年相关报道。

• OpenAI 与 Microsoft 扩大了网络安全合作伙伴关系，通过部署先进的人工智能工具和增强的安全协议，共同应对新兴的网络威胁。 • Microsoft 将利用其网络安全专业知识，加强对 OpenAI 系统和客户环境的保护，而 OpenAI 强大的 AI 模型将向 Microsoft 的安全运营开放。 • 该合作旨在应对日益增长的 AI 驱动的网络风险，并建立 AI 安全防御的行业标准。

• OpenAI 与 Microsoft 宣布扩大网络安全合作伙伴关系，旨在应对 AI 时代出现的新型网络威胁。 • 两家公司计划部署先进的人工智能工具，以增强其各平台的安全能力。 • 此次合作反映出人们愈发认同，AI 驱动的安全解决方案对于应对日益复杂的网络威胁至关重要。

• 2026 年 4 月 20 日的行业报告强调了人工智能如何在加速网络攻击的同时，成为企业安全战略中的核心防御工具。 • 包括 Microsoft、Stellantis 和 Anthropic 在内的关键参与者正致力于应对新兴威胁，因为 AI 使整个技术领域的攻击媒介变得更快速且更具可扩展性。 • 网络安全格局面临着竞争压力：机构必须在部署 AI 防御措施的同时，管理针对关键基础设施和供应链的 AI 驱动威胁所带来的风险。

• 微软于 4 月 19 日宣布以 21 亿美元收购总部位于波士顿的网络安全初创公司 Cerberus AI，旨在增强 Azure 云基础设施的实时威胁检测能力。 • Cerberus AI 专有的机器学习平台在过去一年中识别了超过 50,000 个零日漏洞，该平台将与 Microsoft Defender 集成，为企业环境提供统一的威胁管理。 • 根据最新的行业报告，基于云的攻击同比增长 35%，此次收购标志着微软将继续投资于 AI 驱动的安全领域。

• 专家警告称，此次失效可能会大幅减少虐待报告，这与 2021 年类似法律真空期间下降 58% 的情况相呼应。 • 欧洲议会阻止了一项允许大型科技公司在平台内扫描儿童性剥削内容的法律延期，造成了法律漏洞。儿童安全专家表示，这将导致犯罪行为无法被察觉。 • 该法律是 EU Privacy Act 的一项特例，于 2021 年作为临时措施出台，允许公司使用自动化检测技术扫描消息中的危害内容，包括儿童性虐待素材 (CSAM)、诱导行为及性敲诈。然而，该法律已于 4 月 3 日到期，由于部分立法者对隐私问题的担忧，欧洲议会决定不对其延期进行投票。

• 微软于 2026 年 4 月 9 日推出了 Copilot Vision，允许美国用户直接在 Edge 浏览器中对网页内容进行实时 AI 分析。 • 该功能可处理屏幕上的视频、图像和文本，无需离开页面即可提供即时摘要和见解；目前首先面向每月 20 美元的 Copilot Pro 订阅用户开放。 • 此功能为 1 亿美国 Edge 用户提升了生产力，但引发了隐私担忧，EFF 指出：“持续的屏幕监控存在监控蔓延的风险”。

• 随着开发者部署 AI Agent 以生成远超人类能力的海量代码，微软旗下的 GitHub 正面临流量激增和频繁停机的问题。 • Meta 等公司正在举办“tokenmaxxing”竞赛，这加剧了平台上 AI Agent 的使用，给基础设施带来了沉重压力。 • 此次流量激增反映了 AI 在软件开发领域的快速普及，既凸显了生产力的提升，也揭示了大型平台面临的运行挑战。

• 微软披露了一项在日投资100亿美元的计划，重点关注AI基础设施、网络安全合作以及开发者培训。 • 该计划将与Sakura Internet和SoftBank合作，旨在到2030年培训一百万名工程师和开发者，以增强当地的AI能力。 • 消息公布后，Sakura Internet的股价大幅上涨，表明市场对美国科技公司辐射效应下日本科技基础设施的增长持乐观态度。

• 伊朗伊斯兰革命卫队 (IRGC) 于3月31日宣布，为了报复美国和以色列对伊朗制药设施及领导层的攻击，将从德黑兰时间4月1日晚上8点 (1630 GMT) 起，针对西亚地区的18家美国大型科技和工业公司。 • 目标名单包括 Microsoft, Google, Apple, Meta, Intel, IBM, Tesla, Nvidia, Boeing, HP, Cisco, Oracle, Dell 等公司，这些公司被指责通过 AI、ICT 和卫星追踪为暗杀行动提供高科技战争支持。 • IRGC 敦促相关员工立即撤离工作场所，并要求半径一公里内的居民离开以确保安全；同时将这些公司贴上“恐怖主义公司”的标签，并承诺摧毁其在该地区的单位。

• 美国银行恢复对微软 (MSFT) 的 coverage，给予“买入”评级及500美元的目标价，这意味着到2026年3月24日具有31%的上涨潜力。 • 分析师指出，云服务和AI领域具有持久的多年增长力，使微软能够在基础设施和应用层面全面获益。 • 此次评级确认正值地缘政治紧张局势给科技板块带来压力之际，凸显了AI货币化将成为关键受益点。

• 由 S&P Global 在休斯顿举办的 CERAWeek（2026年3月23-27日）将邀请来自 Amazon Web Services、Google、Microsoft、NVIDIA、Meta、Dell、Applied Materials 和 AMD 的演讲者，探讨 AI、数据中心及能源议题。 • 议程重点关注 AI 对电力需求的驱动、数据中心创新、芯片设计、机器人技术、劳动力以及投资策略。 • 新设的“Bridge”场地将连接能源与技术领域的领导者；活动包括有 40 多家初创公司参与的 Energy Venture Day 以及 TEX-E 高校创业项目路演赛。

• 经过数月的有限测试，Google 已将个人智能功能扩展至所有美国用户，允许 Gemini AI 访问 Gmail、Google Photos 及其他服务，以提供高度个性化的响应。 • 该功能使 Google 能够利用用户数据实现基于上下文的 AI 响应，从而直接与 Microsoft 的 Copilot 和 OpenAI 的 ChatGPT 展开竞争。 • 随着 AI 越来越多地访问个人信息，隐私担忧随之而来。在 Google 将 AI 进一步集成到旗舰产品的同时，数据保护问题也引起了广泛关注。

• 八家领先的科技公司（包括 Google、Amazon 和 Microsoft）于 2026 年 3 月 16 日签署了一项自愿协议，旨在共享针对滥用其服务的欺诈者的威胁情报。 • 该倡议是在奥地利举行的联合国全球欺诈峰会（UN Global Fraud Summit）之前发起的，重点关注 AI 加速的骗局和跨平台欺诈团伙。 • 在美国欺诈损失飙升的背景下，参与者承诺增强用户安全功能并支持执法部门。

Microsoft 正在将其 “Fairwater” AI 超级工厂中引入机架规模的 NVIDIA Rubin 系统，以在 2026 年底开始为先进模型训练提供动力。此举是在 NVIDIA 发布 Rubin 之后进行的，该系统承诺将大幅提升云规模 AI 的计算效率。在数据中心企业级 Agent 采用率激增的背景下，这一举措增强了美国的 AI 基础设施。

Microsoft 于 2026 年 3 月 13 日推出了 Copilot Health，这是一款旨在将用户的医疗记录、健康历史和健身追踪器数据整理成连贯摘要，以便于医生问诊的 AI 工具。该产品整合了来自可穿戴设备和电子健康记录的数据，在就诊前提供个性化的健康见解。此举凸显了 Big Tech 积极扩张至 4 万亿美元规模的美国医疗保健市场，并强调了 AI 在敏感消费者领域的作用。行业分析师预测，这可能会简化医患互动，但隐私担忧依然突出。

Microsoft 于 2026 年 3 月 13 日推出了 Copilot Cowork，这是一款企业级 AI 智能体，能够读取、分析并操作员工计算机上的文件以提升生产力。在该产品进入竞争激烈的 AI 同事（AI coworker）领域之前，Anthropic 已经发布了类似产品，引发了市场对传统软件公司遭受冲击的担忧，并导致软件股出现抛售。来自 Oracle 等公司的技术负责人则在反驳生成式 AI 将取代成熟软件公司的观点。此次行动标志着在企业采用 AI 的趋势下，自主 AI 智能体之间的竞争正在加速。