微软正式宣告.NET 6支持进入尾声，倒计时至11月12日落幕

7月19日消息，微软官方于7月18日发布公告，提醒用户其对.NET 6的支持将于2024年11月12日终止。此后，.NET 6将不再接收更新，公司建议用户升级至.NET 8以获得持续的技术支持与安全更新。

附上官方公告图如下，.NET 6 是一个 LTS 版本，支持期为 36 个月，于 2021 年 11 月发布，微软将会在今年 11 月 12 日补丁星期二活动日中为其发布最后 1 个更新。

微软官方表示结束支持后，使用 .NET 6 的应用程序依然可以继续运行，但后续没有安全更新，用户无法获得技术支持，从较晚版本的 SDK 开始使用 .NET 6 时，将跳出 NETSDK1138 编译警告。

从 2025 年 1 月 Visual Studio 2022 17.8、Visual Studio 2022 17.10 和 Visual Studio 2022 17.12 的服务更新开始，Visual Studio 中的 .NET 6 组件将被标记为不再支持，现有安装不会受到影响。

.NET 是一个开发人员平台，其中包含用于生成任何类型的应用 (包括 Web、移动、桌面、游戏、IoT、云、微服务) 的工具和库。

微软MSN Feed引争议：Win10桌面遭遇“霸屏”，空间缩水60%

8月19日消息，微软近期对Windows 10系统进行的更新中，显著增强了MSN Feed（原“新闻和兴趣”）功能，该功能旨在为用户提供即时的新闻、天气预报、财经动态及体育资讯等。

不过，最近的服务器更新导致MSN Feed界面显著扩大，占用桌面面积比例攀升至前所未有的60%，这一改动引起了部分用户的关注与讨论。

尽管 MSN Feed 可以通过右键点击任务栏并选择“关闭”来禁用，但微软似乎并不打算放弃这一功能。据悉，仍有一部分用户使用并关注 MSN Feed，因此微软正在不断尝试新的布局和呈现方式，最终决定将 MSN Feed 的显示面积扩大至 50% 以上。甚至有用户反馈，在高分辨率屏幕上，该功能已经占据了近 65% 的屏幕空间。

MSN Feed 的内容并非随机推送，而是基于 Bing 的人工智能和机器学习技术，根据用户的兴趣进行个性化推荐。用户可以从微软官网自定义和个性化新闻源。

微软《Copilot Studio》AI工具安全性警钟：云数据泄露风险浮出水面

8月22日消息，科技媒体发布博文，微软Copilot Studio被曝出存在服务器端请求伪造（SSRF）的重大安全漏洞，这一漏洞恐导致云环境中敏感数据的外泄。

该发现再次敲响了云计算安全的警钟，提醒用户和开发者们需密切关注此类工具的安全更新与防护措施，以防止潜在的数据泄露风险。

微软 Copilot Studio 简介

Copilot Studio 是一个端到端对话式 AI 平台，支持你使用自然语言或图形界面创建和自定义助手。用户使用 Copilot Studio，可以轻松设计、测试和发布满足内部或外部场景的需求。

漏洞

研究人员利用微软 Copilot Studio 工具中的一个漏洞，能够发出外部 HTTP 请求，从而访问云环境中有关内部服务的敏感信息，并潜在影响多个租户。

Tenable 的研究人员在聊天机器人创建工具中发现了服务器端请求伪造（SSRF）漏洞，他们利用该漏洞访问了微软的内部基础架构，包括实例元数据服务（IMDS）和内部 Cosmos DB 实例。

该漏洞被微软追踪为 CVE-2024-38206，根据与该漏洞相关的安全公告，经过验证的攻击者可以绕过 Microsoft Copilot Studio 中的 SSRF 保护，通过网络泄漏基于云的敏感信息。

微软与MIT携手，引领AI推理新时代：精炼6700万参数模型，挑战GPT-4顶尖地位

近日，在这个信息爆炸的时代，智能设备如何理解“因为下雨，所以要带伞”这类因果关系，实际上涉及到人工智能领域的一个重要分支——因果推理（Causal Inference）。

一群来自微软和麻省理工学院等知名学术机构的研究人员，共同开发了一种突破性的机器学习训练策略。这项策略不仅克服了大型机器学习模型在逻辑推理方面的不足，还通过以下步骤实现了显著的进步：

独特的训练方法：研究人员采用了一种新颖的训练方法，这可能与常规的机器学习训练技术有所区别。

逻辑推理的改进：他们的方法显著提升了大型模型的逻辑推理能力，解决了先前存在的挑战。

利用因果关系构建训练集：研究团队利用因果关系模型来构建训练数据集，这种模型能够揭示变量间的因果联系，有助于训练出能够理解数据背后因果逻辑的模型。

教授模型基础公理：他们直接向模型传授逻辑和数学中的基础前提，帮助模型更好地进行逻辑推理。

小型Transformer模型的惊人表现:尽管模型参数仅有6700万，但通过这种方法训练出的Transformer模型，在推理能力上竟能与GPT-4相媲美。

因果推理，听起来像是哲学家的专利，但其实它早已渗透到我们生活的方方面面。对于人工智能来说，掌握因果推理，就像是学会了用“因为...所以...”来解释世界。但AI不是天生就会这个的，它们需要学习，而这学习的过程，就是这篇论文要说的故事。

公理训练方法：

想象一下，你有一个非常聪明的学生，但它对世界的因果关系一无所知。你要怎么教它呢?研究人员就想出了一个办法——公理训练。这就像是给AI一本“因果关系手册”，让它通过这本手册，学会如何识别和应用因果规则。

研究人员用变换器模型做了实验，结果发现，这种训练方法真的有效!AI不仅学会了在小规模的图上识别因果关系，而且还能把这些知识应用到更大的图上，即使它以前没见过这么大的图。

这项研究的贡献在于，它提供了一种新的方法，让AI能够从被动数据中学习因果推理。这就像是给了AI一种新的“思考”方式，让它能够更好地理解和解释世界。

这项研究不仅让我们看到了AI学习因果推理的可能性，也为我们打开了一扇门，让我们看到了AI在未来可能的应用场景。也许在不久的将来，我们的智能助手不仅能回答问题，还能告诉我们为什么会这样。

微软指责达美航空拒援，IT设施陈旧致系统困境

8月7日消息，微软就达美航空对其及CrowdStrike的指责发表官方回应，指出在达美航空遭遇重大IT系统故障后，公司曾主动提出无偿援助，却被达美多次拒绝。甚至微软高层，包括CEO萨提亚·纳德拉的直接沟通也被忽略。此次故障估测给达美造成约5亿美元（折合约35.77亿人民币）的经济损失，而微软的声明为此事件增添了新的争议点。

微软律师事务所 Dechert 的全球诉讼业务联席主席切福在代表微软致达美航空律师的信中表示：“微软对达美航空及其客户因 CrowdStrike 事件受到的影响表示同情，但您的信函和达美航空的公开言论不完整、虚假、误导且损害了微软及其声誉。”

这封信旨在对巴斯蒂安上周接受 CNBC 采访时的言论进行反驳。巴斯蒂安当时称微软系统脆弱，并称“苹果最近有过如此大规模的故障吗？”他还透露，公司超过 4 万台服务器受到了 CrowdStrike 错误更新的影响。但微软的信件暗示，达美的问题可能远不止 Windows 服务器故障。

切福在信中表示：“尽管微软的软件并未导致 CrowdStrike 事件，但在 7 月 19 日故障发生后，微软立即介入并主动提出免费协助达美。从 7 月 19 日到 7 月 23 日的每一天，微软员工多次重复提出向其提供援助，但达美每次都拒绝了微软的帮助，尽管微软不会为此收取任何费用。”

微软还声称，7 月 22 日，一名员工联系达美航空，表示愿意提供任何帮助，但同一天，达美航空的一名员工回复称情况“一切良好”，而就在当天，达美航空取消了 1100 多个航班，第二天又取消了 500 多个航班。

切福写道：“微软的高级管理层也多次伸出援手，帮助达美航空的对应人员，但结果相似。其中，7 月 24 日（星期三），微软 CEO 纳德拉给达美航空 CEO 巴斯蒂安发了一封电子邮件，但未获回复。”

由于达美航空是美国奥运代表队的官方航空公司，巴斯蒂安当时可能忙于飞往巴黎奥运会，错过了纳德拉的邮件。在 CrowdStrike 故障导致大量航班取消的情况下，达美航空不得不紧急履行对美国队的承诺，及时将运动员送往巴黎。

微软认为，达美航空拒绝其免费帮助是因为他们实际上在努力恢复非 Windows 系统。“越来越明显的是，达美航空可能拒绝微软的帮助，因为其最难恢复的 IT 系统 —— 机组人员跟踪和调度系统 —— 是由其他技术提供商（如 IBM）提供服务的，因为它运行在这些提供商的系统上，而不是微软的 Windows 或 Azure。”微软的信中写道。

这表明达美的 Windows 系统受到了 CrowdStrike 故障的影响，这些故障进而影响了由 IBM 等公司提供服务的 IT 基础设施。微软表示，达美航空“显然没有对其 IT 基础设施进行现代化改造”，因此受到 CrowdStrike 故障的影响比美国航空或联合航空等竞争对手更大。

与 CrowdStrike 一样，微软也要求达美航空保留与 CrowdStrike 故障相关的文件。该公司还希望这家航空公司保留与运行在 IBM、Oracle、亚马逊网络服务、Kyndryl 和其他技术混合平台上的机组人员跟踪和调度系统故障相关的所有信息。微软表示，如果达美航空选择诉讼，公司将“坚决捍卫自己的权益”。

本周早些时候，CrowdStrike 也声称对达美的数日停运不负责任，并表示达美也拒绝了其现场援助。达美航空目前正在接受美国运输部的调查，以了解其处理恢复工作的状况。