Copilot Cowork 把企業 AI 從加購助手推向工作作業系統，微軟開始重寫 Office 授權邏輯
Microsoft 這次推出 Copilot Cowork，真正的變化不在於 AI 助手又多做了幾件事，而在於它開始把「你交代結果，系統自己拆計畫、在背景推進、遇到關卡再回來讓你核准」這套工作模式，正式放進 Microsoft 365 的核心敘事裡。從官方公告可見，Copilot Cowork 會直接用 Outlook、Teams、Excel、文件與租戶資料來理解任務，先產生執行計畫，再一路把研究、排程、文件準備與後續溝通推進下去。這已經不是比較聰明的聊天機器人，而是往真正可執行的 AI 代理人 走。
更值得注意的是，微軟沒有把這件事包成單一功能更新，而是同步把底層架構、模型策略與授權結構一起端上桌。官方明講 Copilot Cowork 背後由 Work IQ 支撐，並整合了 Anthropic 的 Claude Cowork 技術；Reuters 則補上另一個市場關鍵訊號: 微軟不只讓 Anthropic 模型進入 Copilot，還把這種多模型路線當成和 OpenAI 單綁不同的賣點。這代表 Copilot 接下來想賣的，不再只是「Office 裡有 AI」，而是「Office 本身就是企業 agent 的最安全入口」。
如果你想先補既有脈絡，可以先看 辦公代理人開始從寫程式走向整體工作流，再對照 辦公代理人的資料外洩風險開始被正面檢視。前者談的是這類產品為什麼一定會往跨工具任務延伸，後者談的是一旦真的延伸下去，企業最在意的就不會是語氣，而是權限、審計與可控性。Copilot Cowork 這次的官方說法，基本上正是在回答這兩個問題。
微軟這次賣的不是自動化，而是「可受控的背景執行」
從 Microsoft 365 官方示範來看，Copilot Cowork 的四個代表場景很一致: 整理行事曆、準備會議包、做公司研究、生成上市計畫。這些任務有個共同點，它們都不是單次回答，而是需要跨郵件、聊天、會議紀錄、試算表與簡報來回移動。官方強調 Cowork 會先把請求轉成計畫，接著在背景執行，中途用 checkpoint 讓使用者確認、修改或暫停。這個設計的商業含義很大，因為它把企業最難接受的地方直接搬到產品中心: 讓系統能動手，但不讓人失去最後控制權。
這也是為什麼微軟反覆強調它跑在受保護的雲端沙盒裡，而且身份、權限、敏感度標籤、DLP 與合規政策預設就生效。Reuters 引述 Jared Spataro 的說法，也把差異講得很直白: 微軟想把自己定位成「只在雲端、只代表使用者行事、可清楚知道資料接觸邊界」的企業方案。換句話說，Copilot Cowork 真正要打的不是 demo 新奇感，而是企業採購部門最愛聽的那幾個字: 可治理、可審計、可回頭查。
Work IQ 才是這條線能不能成立的核心
若只看表面，Copilot Cowork 很容易被理解成把 Claude Cowork 概念搬進 Office。但 Microsoft Tech Community 公開的 Work IQ 架構說明，其實透露這次更深的野心。Work IQ 不是單一模型，也不是一組外掛，而是資料、情境、技能與工具三層同時運作的 intelligence layer。資料層先吃進 Microsoft 365 tenant 內的 Outlook、Teams、SharePoint、OneDrive，以及逐步整合進來的 Dynamics 365、Power Apps 與 Dataverse；情境層再用 semantic index、顯性與隱性記憶、協作模式與工作流活動去補出真正的工作脈絡；最後技能與工具層才透過 MCP server tools、agent flows、API 與各種內建 skills 去執行動作。
這很重要，因為它說明微軟不是想用一個更強的 LLM 直接吞下企業工作，而是想先做出一層比模型更貼近組織脈絡的工作腦。只要這層成立，微軟的護城河就不只是模型選擇，而會變成誰最能理解你在哪個租戶、和誰合作、哪些檔案能碰、哪種流程最常重複、哪些業務資料是系統紀錄而不是臨時文字。對企業來說，這種脈絡通常比單一模型排名更值錢。
更進一步看，Work IQ API 本月稍晚進入 Public Preview，也代表微軟不只想把這層 intelligence 用在自家 Copilot 介面，還想把它變成企業自建 agent 的共用底座。這一步的含義，比多一個新功能更像平台宣言: 未來企業如果想做自己的 agent，不一定要自己重新補脈絡層，微軟希望那一層直接由它供應。
真正更硬的一步，是微軟開始改授權，不再只改產品
如果 Copilot Cowork 只是功能更新，這則消息還不至於這麼重。問題在於微軟同一天還把授權方向講得更露骨。對既有 Microsoft 365 Copilot 企業客戶，Reuters 指出部分 Cowork 用量會納入每人每月 30 美元方案，其他用量再另外購買；但更大的動作是推出 Microsoft 365 E7: Frontier Suite，把 E5、Copilot、Entra Suite 與 Agent 365 整包綁成每人每月 99 美元的旗艦方案，並預定在 5 月 1 日正式上市。
這裡的訊號很清楚: 微軟不想讓企業一直把 Copilot 當成可有可無的加購附件。外部媒體整理的數字顯示，微軟雖然已有超過 4.5 億商用付費客戶，但額外付費買 Copilot 的滲透率仍大約只有 3%。在這種情況下，與其繼續等待單點功能慢慢教育市場，倒不如直接把 AI、身份、安全與 agent 管理一起打包成新一代旗艦授權。這不是單純漲價，而是把「要不要用 AI」重新定義成「要不要升級到新的工作堆疊」。
也因此，Copilot Cowork 這則消息最值得保留的懷疑點，不是它能不能 demo 成功，而是企業到底願不願意接受這種授權邏輯。因為一旦 E7 和 Agent 365 真的被買單，微軟之後賣的就不只是 Office 生產力，而是整個 agent governance plane。屆時競爭對手要挑戰的也不再只是 Copilot 介面，而是整套既有身份、合規、權限與採購關係。
這對競品的壓力，不只是多了一個 agent，而是入口被微軟先卡位
把 Copilot Cowork 放回更大的市場裡看，會發現微軟這次想搶的不是單一功能勝負，而是企業工作入口的默認位置。Google 當然也在搶工作流入口，OpenAI 也正把 Frontier 與 AI coworkers 往企業內部推，Anthropic 則已經先靠 Claude Cowork 和相關生態把「會做事的桌面代理」這個概念打熱。但微軟有個其他人都很難複製的條件: 它不需要先說服企業換掉既有工作界面，它只要把 agent 能力慢慢塞進本來就已經每天打開的 Outlook、Teams、Excel、PowerPoint 和 Entra 權限體系裡。
這種優勢的可怕之處，在於它會把 agent 採購題目從「要不要多買一個新平台」改寫成「既有平台要不要升級」。對採購端來說，這兩件事難度完全不同。前者通常會碰到預算重編、流程重做、身份整合、資料治理與教育成本；後者則更像授權升級與治理擴充。只要微軟能把這件事講成既有 M365 投資的自然延伸，而不是全新平台導入，它在大型企業裡的摩擦就會比很多競品低很多。
這也讓 Anthropic 在這件事裡的位置變得很微妙。表面上看，Anthropic 的技術被微軟採用像是一次巨大勝利；但從平台權力角度看，它也等於在幫微軟補齊最接近工作現場的執行層，而最終客戶介面、身份控制、治理面板與授權關係大多仍握在微軟手上。換句話說，Claude Cowork 的產品想像力，也可能被微軟轉譯成自己更強的企業分發能力。這和 Anthropic 推 Claude Marketplace，企業 AI 競爭開始從模型能力轉向分發與採購入口 其實能互相對照: 一邊是在建立 partner 分發入口，一邊是在搶現成工作入口，兩邊都在爭同一件事，也就是誰最有資格成為企業 agent 的預設承接層。
現在還不能太早下結論，因為兩個風險還沒被證明
第一個風險是，Copilot Cowork 雖然把「人在回路中」和 checkpoint 講得很完整，但真正進企業後，會不會因為核准流程太多、等待點太密，最後反而把自動化做成新的管理負擔，現在還看不到答案。第二個風險是，多模型策略聽起來很好，但只要模型選路、輸出一致性、錯誤責任與使用成本沒有被說清楚，企業最後仍可能覺得它只是把複雜度從模型選型，換成平台黑盒。
所以 Copilot Cowork 這則消息最值得記住的，不是微軟也做了類 Claude Cowork 功能，而是它正式把企業 AI 的競爭從「哪個模型最好用」拉向「誰能把模型、脈絡、治理、授權與採購一起包成新的工作作業系統」。如果這條線成立，之後很多企業買的就不再是一個 AI 工具，而是一張把整個工作入口鎖進微軟堆疊的門票。