5月27日 | 隐形指令藏在你的 Word 文件里，Copilot 会照单执行

本期内容AI 正在深入嵌入我们每天使用的工具，但管它的人在哪里、为它负责的机制是什么，答案越来越模糊。本期从微软 Copilot 的安全漏洞讲起，经过一封意外清醒的教皇通谕、一位研究员对 2026 年节奏的判断、一个程序员的反直觉发现，最后落在谷歌重新定义搜索框这件事上。五个话题，一个共同的底层张力：当 AI 越来越能干，信任边界也越来越难划清。本期要点- 微软 Copilot Cowork 存在提示词注入漏洞，攻击者只需在普通文件里藏入隐形指令，就能通过 Copilot 将用户财务数据悄悄外传- 教皇利奥十四世发布 AI 通谕，以工业革命为参照，要求 AI 系统保持可解释性和可申诉性，反对把生命轨迹类决策权交给算法- 研究员 Nathan Lambert 指出 2026 年是第一个感觉不会有任何停顿的年份，开源格局松动、AI 经济学开始变真实，风险与能力同步加速- 工程师 Nolan Lawson 发现 AI 让他写代码变慢了但质量变好，因为 AI 降低了"做对"的心理门槛，让他愿意在以前会跳过的地方认真停下来- 谷歌在 I/O 2026 宣布搜索框二十五年来首次重设计，向多模态对话和 AI 代理模式转型，社区担忧开放网络的价值正在被截留进封闭系统参考资料Microsoft Copilot Cowork Exfiltrates Files (PromptArmor, via Simon Willison) — https://simonwillison.netNotes on Pope Leo XIV's encyclical on AI — https://simonwillison.netSome ideas for what comes next, May 2026 — https://www.interconnects.aiUsing AI to write better code more slowly — https://nolanlawson.com/2026/05/25/using-ai-to-write-better-code-more-slowly/Google just redesigned the search box for the first time in 25 years — https://venturebeat.com---BearTalk 狗熊有话说播客，始于 2012 年。订阅地址：https://beartalking.com/page/podcast