本週 AI 平台版圖在多個前線發生了位移。Bloomberg 確認了 Microsoft 自 Build 2026 以來一直在暗示的事:該公司現在正將數以萬計的 Excel 和 Outlook AI 提示從 OpenAI 和 Anthropic 模型路由至其自研的 MAI 模型家族。Anthropic 將 Claude Sonnet 5 作為 Free 和 Pro 方案的預設模型。VS Code 1.128 引入了多聊天代理工作階段。Intune 推出了針對本地 AI 代理的影子 AI 偵測功能。而中國新的擬人化 AI 法規迫使 ByteDance 和 Alibaba 完全關閉了個人化代理功能。
對 IT 領導者而言,本週的主題是平台分歧化——主要 AI 平台現在在模型策略、治理理念和監管姿態上正在明顯分歧。理解這些分歧對於做出不需在六個月後推翻的架構決策至關重要。
1. Microsoft MAI 模型進入正式環境——後 OpenAI 時代已到來
Bloomberg 於 7 月 7 日報導,Microsoft 已開始在 Office 應用程式中用其自研的 MAI 模型家族取代 OpenAI 和 Anthropic 模型。這不是未來的路線圖——它正在發生,代表著自原始 OpenAI 合作夥伴關係以來 Microsoft AI 策略最重大的轉變。
MAI 家族於 Build 2026 揭幕,包含七個完全由 Mustafa Suleyman 的 AI 超級智慧團隊使用內部「Hill-Climbing Machine」訓練管線開發的模型。每個模型都是從頭開始在商業授權資料上訓練的,零 OpenAI 或任何第三方的蒸餾。企業情境的亮點模型:
- MAI-Thinking-1:稀疏 Mixture-of-Experts 模型,~1T 總參數中約 35B 活躍參數,256K 上下文視窗,在 SWE-Bench Pro 上基準分數匹敵 Claude Opus 4.6(~53%)。Microsoft 聲稱相較於 GPT-5.5 約有 10 倍的 token 效率。
- MAI-Code-1-Flash:50 億活躍參數的編碼模型(透過稀疏 MoE 達 137B 總參數),在 SWE-Bench Pro 上超越 Claude Haiku 4.5(51.2% vs 35.2%),token 使用量減少達 60%。自 6 月 26 日起在 GitHub Copilot 中正式可用,定位比 Claude Haiku 更便宜。
- MAI-Transcribe-1.5:支援 43 種語言,在 FLEURS 基準上 WER 為 4.86%(所有競爭對手中最低),比競爭模型快 5 倍。正整合進 Copilot、Teams 和 Dynamics 365 Contact Centre。
Project Polaris(即現在 MAI-Code-1-Flash 的代號)正朝著在 2026 年 8 月前取代 GPT-4 Turbo 作為所有 GitHub Copilot 訂閱者預設模型的目標推進,運行於 Microsoft 自研的 Maia 200 AI 加速器(3nm、140B 電晶體、216GB HBM3e)。為期三個月的 GPT-4 Turbo 回退窗口持續至 2026 年 11 月。
對 IT 領導者的意義: Microsoft 正在建構全端 AI 獨立性——從晶片、模型到應用程式。雖然 Copilot 在設計上仍是多模型的(跨 MAI、OpenAI、Anthropic 和 Google 路由),但經濟因素越來越傾向 Microsoft 自有的模型。以 Copilot 為標準的組織應預期預設模型路由將在未來幾季轉向 MAI 模型,從而帶來成本和延遲的改善。未決的問題是 MAI 模型在複雜推理任務上是否能匹敵最佳第三方選項的品質——早期基準測試顯示它們具競爭力,但並非明確勝出。
2. Claude Sonnet 5 與 Fable 5:Anthropic 積極的夏季
Anthropic 在模型發布、平台擴展和企業功能方面經歷了爆發性的一週。
Claude Sonnet 5(6 月 30 日)現在是 Free 和 Pro 方案的預設模型,定位為迄今最具代理能力的 Sonnet。在代理搜尋和電腦使用基準上,效能接近 Opus 4.8,但成本顯著更低。相較於 Sonnet 4.6 的關鍵改進包括更強的推理能力、更低的幻覺和諂媚率、更好的提示注入抵抗力、原生 100 萬 token 上下文視窗,以及適應性思考預設開啟。介紹定價為輸入 2 美元/百萬 token、輸出 10 美元/百萬 token,至 8 月 31 日止,之後調整為 3 美元/15 美元。
Claude Fable 5 於 7 月 1 日在全球恢復,此前經歷了 19 天的出口管制暫停。美國商務部於 6 月 12 日在 Amazon 研究人員報告了一種越獄技術後實施了管制。解決方案包括一個新的安全分類器,在超過 99% 的情況下阻擋已報告的越獄,以及一個與 Amazon、Microsoft 和 Google 共同開發的共識越獄嚴重性框架。Fable 5 在 SWE-Bench Pro 上得分 80.3%——遠高於 Opus 4.8(69.2%)和 GPT-5.5(58.6%)。定價為輸入 10 美元/百萬 token、輸出 50 美元/百萬 token。
在企業方面,Anthropic 推出了重要的管理和成本控制功能:組織級上限 75% 和 90% 的支出警示、模型級授權以限制使用者可存取的模型、整合 Datadog 和 CloudZero 的更豐富分析 API,以及用於程式化支出限額管理的 Admin API。個人使用分析切換為7 月 11 日起預設開啟——希望保持關閉的管理員需在該日期前採取行動。
Claude Cowork 於 7 月 7 日擴展至網頁和行動版,支援在使用者筆記型電腦關閉時仍繼續執行的遠端工作階段、Microsoft 365 寫入工具(電子郵件、日曆、OneDrive、SharePoint)和行動版審批。Claude for Government 以 FedRAMP High 授權進入公開測試,特色為與撥款資金掛鉤的固定增量計費和硬性不超過上限。
對 IT 領導者的意義: Sonnet 5 作為預設模型,實質性地提升了每個 Claude 使用者的品質底線。企業成本控制現在已成熟到足以進行正式部署——支出警示、模型授權和 API 驅動的治理使 Claude Enterprise 達到了 Microsoft 透過 Agent 365 提供的治理水準。Fable 5 的出口管制事件是一個提醒:前沿模型帶有監管風險,可能在不預警的情況下使其下線——這是支持多模型架構的有力論點。
3. VS Code 1.128:多聊天代理與 Copilot Vision 正式可用
VS Code 1.128(7 月 8 日)交付了數月來最重大的代理體驗更新。
多聊天代理工作階段允許在單一 Claude 代理工作階段中執行多個相關聊天。每個聊天維護自己的歷史記錄、標題和模型選擇。開發者可以比較不同方法、從先前的對話中分叉,並並行執行工作——全都在一個跨重新載入還原的父工作階段中。這是朝向直接在 IDE 中進行代理協調的有意義一步。
Copilot Vision 正式可用。 使用者現在可以透過貼上、拖曳或放置將圖片和 PDF 附带到聊天中,代理可透過工具呼叫讀取圖片。這將多模態能力帶入了核心 Copilot 聊天體驗,無需任何設定。
代理主機工作階段中的 BYOK 模型(實驗性)允許組織在代理主機上執行工作階段時使用自帶金鑰(Bring Your Own Key)模型。結合每個模型可設定的取樣參數(temperature、top_p),這讓企業能直接控制 VS Code 代理基礎架構內的模型選擇和行為。
透過 OpenTelemetry 進行企業 Copilot 遙測管理讓組織能透過受管理設定強制規範 Copilot 傳送 OTel 資料的位置,控制 OTLP 端點、協定、服務名稱、資源屬性和內容擷取設定。受管理的值始終覆寫環境變數和使用者設定。
對 IT 領導者的意義: VS Code 正在成為一等公民的代理協調環境,而不僅僅是程式碼編輯器。多聊天功能從根本上改變了開發者使用 AI 的方式——在單一工作階段中並排比較模型輸出是一個團隊很快就會依賴的工作流程改進。BYOK 和遙測控制對受監管產業至關重要。組織應更新其 Copilot 治理策略以納入這些新能力。
4. Intune 瞄準影子 AI——本地代理偵測上線
Microsoft Intune 的 6 月服務版本引入了一項公開預覽,直接解決 IT 領導者最大的擔憂之一:在受管理裝置上偵測和阻擋影子 AI。
新功能專門針對包括 OpenClaw 在內的本地 AI 代理,使用 Intune 屬性目錄、Device Query 和新的 Local AI Agent 安全基準。管理員現在可以識別執行未經批准的本地 AI 代理的裝置,並透過設定設定檔強制執行阻擋策略。
此版本還包含使用 Microsoft Entra 代理身分的漏洞修復代理(公開預覽),以代理身分取代人類使用者身分進行自動化漏洞修復工作流程。現有使用人類身分的代理必須在 90 天內完成遷移。
此外,Intune 更新還交付了對來自自動化的 Graph API 呼叫強制執行 Multi Admin Approval——填補了一個重大漏洞,即服務主體、自動化指令碼和 DevOps 管線可能繞過 MAA 控制。沒有所需批准標頭的指令碼現在會回傳 HTTP 403。
對 IT 領導者的意義: 影子 AI 偵測現在是 Intune 的原生功能,而非第三方附加元件。組織應部署偵測策略、盤點目前的本地 AI 代理使用情況,並在更廣泛的強制執行之前建立治理策略。對自動化的 MAA 強制執行對任何使用 Graph API 的 CI/CD 管線或指令碼都是一個破壞性變更——立即盤點您的自動化並更新執行手冊。
5. 中國擬人化 AI 法規重塑全球市場
中國的《AI 類人互動服務暫行辦法》於 2026 年 7 月 15 日生效,由五個中央政府機關聯合發布。該法規為 AI 驅動的擬人化和情感互動服務建立了合規體制,包括向 CAC 進行演算法備案、安全評估、強制性 AI 生成內容標示,以及防沉迷措施。
影響是立即的:ByteDance 於 7 月 15 日關閉了豆包的個人化代理功能,Alibaba 的 Qwen 則於 7 月 10 日跟進。兩家公司選擇關閉功能而非進行合規改造——這是一個明確的訊號,表明這些法規具有真正的約束力。
在技術方面,Zhipu AI 的 GLM-5.2 在編碼品質上與 Claude Opus 4.8 達成統計平手,成本約為其六分之一,成為 2026 年 Vercel 平台上採用速度最快的模型。Zhipu AI 推出了 ZCode,一個旨在與 Claude Code 和 OpenAI Codex 競爭的編碼框架。Moonshot AI 的 Kimi K2.7 Code 於 7 月 1 日在 Microsoft Foundry 上以公開預覽形式發布,相較於 K2.6 減少了約 30% 的推理 token 使用量。
中國模型現在佔 OpenRouter token 消耗量的 30% 以上(峰值達 46%),高於 2025 年上半年的 4.5%。Hugging Face 上前十名開源大型模型中有八個來自中國。Qwen 以超過十億次累計下載量超越了 Meta 的 Llama,成為全球下載量最大的開源模型家族。
對 IT 領導者的意義: 中國與西方之間的監管分歧現在是結構性的。在中國營運的組織需要立即根據新法規稽核其 AI 代理部署。中國開源模型的品質和成本效益意味著它們將繼續佔據全球開發者心智份額——但出口管制(美國及潛在的中國方面)增加了一層需要應變計畫的風險。對大多數西方企業而言,實際影響在於模型選擇:中國模型在成本敏感的工作負載上越來越可行,但治理和合規團隊需要評估監管曝險。
6. Entra Agent ID:治理 AI 代理身分
Microsoft 於 7 月 7 日宣布 Entra Agent ID 可用於大規模治理 AI 代理身分和存取。這建構在 Agent 365 治理框架之上,將 AI 代理視為 Entra ID 中的一等公民身分——具有可歸責的身分指派、存取控制和自動化贊助者生命週期管理。
結合 7 月 1 日宣布的PIM 自訂延伸(將業務邏輯嵌入特權角色啟用工作流程)和Purview-Entra 整合的動態資料保護(防止敏感資料透過 SaaS 和 AI 平台外洩),Microsoft 正在建構一個全面的代理經濟治理堆疊。
對 IT 領導者的意義: 代理身分治理不再是可選的。每個 AI 代理——無論是 Copilot Cowork、Claude Code 還是自訂代理——都應在 Entra ID 中擁有受管理的身分,並具備範圍限定的權限和生命週期管理。Purview 的動態資料保護整合對於擔心 AI 平台成為資料外洩管道的組織尤其相關。
戰略下一步
- 稽核您的模型路由——隨著 Microsoft 將 Office 提示轉向 MAI 模型,盤點您的 Copilot 租用戶實際使用的模型並基準測試品質差異
- 部署 Intune 影子 AI 偵測——公開預覽現已可用;在強制執行成為策略要求之前,識別未經批准的本地 AI 代理
- 更新 Graph API 自動化以符合 MAA——沒有批准標頭的指令碼將失敗;這是一個需要立即關注的破壞性變更
- 評估 Claude Sonnet 5 用於企業工作負載——預設模型的品質跳升是顯著的,新的支出控制使企業部署可控管
- 建立 Entra Agent ID 治理——將所有生產環境 AI 代理註冊為受管理身分,並配備範圍限定的權限和生命週期策略
- 審查中國 AI 法規——若在中國營運,請根據 7 月 15 日暫行辦法稽核代理部署並準備合規文件
平台正在分歧。Microsoft 正在建構全端獨立性。Anthropic 正在推進代理前沿。中國正在監管人機互動邊界。共同的主題是:治理成熟度必須跟上部署速度。在沒有身分管理、成本控制和法規合規框架的情況下部署代理的組織,將被迫進行代價高昂的補救。先建立治理的組織將擴展得更快。