Strategi AI Microsoft Menghadapi Tiga Cabaran: Keselamatan, Kos, dan Kehilangan Pangsa Pasar

Penulis: Deep潮 TechFlow

Microsoft merupakan penerima manfaat terbesar dalam narasi AI global sejak 2023. Dengan investasi awal sebesar US$13 miliar ke OpenAI, Satya Nadella menandai seluruh produk Office 365, Azure, dan Windows dengan label Copilot, sehingga kapitalisasi pasarnya sempat melebihi US$3,7 triliun. Namun, memasuki tahun 2026, narasi ini mulai retak di beberapa garis.

Tindakan balas bukanlah kejadian tunggal. Berita negatif dari tiga dimensi—keselamatan, kos, dan pangsa pasaran—meletus secara berpusat dalam sebulan terakhir, dan semuanya berasal dari akar struktural yang sama. Stak teknologi tidak berada di tangan sendiri, kuasa penetapan harga tidak berada di tangan sendiri, dan dompet pelanggan perusahaan sedang dibuka oleh pesaing.

Pada Januari 2026, satu kecacatan serius yang dilabeli secara dalaman sebagai CW1226324 ditemui dalam Microsoft 365 Copilot. Menurut laporan SecurityToday dan Cybernews, kecacatan ini membolehkan Copilot membaca draf e-mel dan e-mel yang telah dihantar yang ditandakan sebagai "sulit" dalam aplikasi Office seperti Word, Excel, dan PowerPoint, dengan mengelakkan dasar perlindungan kehilangan data (DLP) yang telah diterapkan oleh pelanggan.

Dokumen dalaman Microsoft menggambarkan ini sebagai e-mel yang diberi label sulit yang "diproses secara salah" oleh sistem AI. Kebocoran tersebut aktif sejak Januari 2026, dan Microsoft baru memulakan pelaksanaan pembaikan pada awal Februari, menjadikan komunikasi sulit terdedah kepada potensi paparan selama kira-kira enam minggu. Microsoft belum mengungkapkan bilangan perusahaan atau pengguna yang terjejas sehingga kini.

Ini bukan insiden terasing. Pada 15 Januari 2026, syarikat keselamatan Varonis mengungkap teknik serangan bernama “Reprompt”, yang mampu melintasi perlindungan kebocoran data Copilot melalui satu pautan jahat, terus mencuri data walaupun perbualan Copilot telah dimatikan. Pada bulan yang sama, penyelidik keselamatan menemui kelemahan tanpa klik (zero-click) pada M365 Copilot dengan skor CVSS 9.3, di mana penyerang boleh memicunya tanpa sebarang interaksi pengguna.

Ilia Kolochenko, CEO ImmuniWeb dan penyelidik di Institut Undang-Undang Eropah, berkata kepada Cybernews: “Peristiwa seperti ini mungkin meningkat pesat pada tahun 2026, berpotensi menjadi jenis insiden keselamatan yang paling kerap berlaku kepada perusahaan besar dan kecil di seluruh dunia.” Beliau menunjukkan bahawa kelajuan perusahaan melaksanakan pembantu AI demi produktiviti jauh melebihi kelajuan kerangka tatacara mengekori, dan sistem perlindungan kehilangan data tradisional tidak pernah direka untuk memantau bagaimana agen AI mengakses, mentafsir, dan mengemas semula data sensitif.

Gartner meramalkan bahawa pada tahun 2030, lebih daripada 40% syarikat di seluruh dunia akan mengalami insiden keselamatan atau pematuhan akibat alat AI tanpa kebenaran; ramalan tahun 2027 lebih spesifik, 40% kebocoran data AI akan berasal dari penyalahgunaan lintas batas AI generatif. Dengan integrasi mendalam Copilot ke dalam Microsoft Graph (lapisan data seragam untuk e-mel, Teams, SharePoint, dan OneDrive), satu insiden penembusan akan mempengaruhi seluruh aset inti syarikat.

Pada akhir Mei, berita dalaman yang diungkap pertama kali oleh The Verge mengesahkan bahawa bahagian Experiences & Devices Microsoft akan menghentikan sebahagian besar lesen Claude Code dalaman sebelum 30 Jun 2026, dan beralih kepada GitHub Copilot CLI. Bahagian ini merangkumi pasukan pembangun untuk produk unggul seperti Windows, Microsoft 365, dan Surface, yang melibatkan ribuan jurutera.

Projek ujian dalaman Claude Code baru dilancarkan selama enam bulan. Menurut laporan Windows Central yang merujuk kepada The Verge, Claude Code mendapat sambutan luas di kalangan kakitangan Microsoft; rancangan awalnya adalah membolehkan jurutera menggunakan Claude Code dan GitHub Copilot CLI secara serentak untuk membandingkan maklum balas, tetapi jurutera secara keseluruhan lebih menyukai Claude Code. Alasan rasmi untuk mencabut lesen ialah “pengintegrasian strategik”, tetapi beberapa sumber menunjukkan bahawa faktor sebenar yang mendorong keputusan ini ialah kos.

Sesame Disk dan pelbagai media industri mengutip komunikasi dalaman yang menunjukkan bahawa model penagihan berdasarkan token untuk Claude Code menyebabkan perbelanjaan bulanan sukar diramal, dengan kos seorang jurutera sahaja dalam kalangan beberapa organisasi berada dalam julat antara 500 hingga 2,000 dolar AS. Tahun kewangan Microsoft berakhir pada 30 Jun, dan tarikh penghentian lesen sepenuhnya sejajar dengan titik akhir tahun kewangan.

Kesannya lebih mencolok. Sebelum ini, CTO Uber, Praveen Neppalli Naga, mengungkap bahawa syarikat itu menghabiskan keseluruhan bajet AI tahunan sebanyak US$3.4 bilion dalam empat bulan pertama tahun 2026 selepas melancarkan Claude Code kepada 5,000 jurutera, dengan kadar penggunaan bulanan jurutera meningkat kepada 84-95%. AI Weekly menunjukkan bahawa penentuan harga rata berdasarkanlesen menyembunyikan penggunaan token sebenar, dan penagihan berdasarkan penggunaan pada skala perniagaan segera mendedahkan jurang struktur ini.

GitHub sedang menyesuaikan hal ini. Mulai 1 Jun 2026, semua pakej Copilot akan beralih kepada model penagihan berdasarkan penggunaan melalui GitHub AI Credits. Cryptobriefing mengutip data industri yang menyatakan bahawa harga perisian AI di seluruh Amerika Syarikat telah meningkat sebanyak 20-37%, mencerminkan jurang antara perbelanjaan yang dijangka oleh perusahaan dengan kos sebenar menjalankan alat AI secara besar-besaran.

Perubahan ini membentuk cabaran langsung terhadap model kewangan Microsoft. GitHub Copilot kini mempunyai sekitar 4.7 juta pengguna langgan berbayar, dengan pendapatan tahunan sekitar $1 bilion; M365 Copilot mempunyai 15 juta tempat duduk berbayar, tetapi hanya sekitar 33 juta pengguna aktif, dengan kadar transformasi tempat kerja hanya 35.8%. Semasa peralihan dari penentuan harga rata kepada penagihan berdasarkan penggunaan, keuntungan kuartalan akan berfluktuasi mengikut keamatan penggunaan AI oleh pasukan kejuruteraan—fluktuasi yang belum pernah dihadapi oleh perniagaan langgan Microsoft dalam sepuluh tahun terakhir.

Data pasaran langganan AI berbayar daripada Recon Analytics menunjukkan penilaian pasaran yang paling langsung. Pada Januari 2026, ChatGPT memimpin dengan 55.2%, Google Gemini pada 15.7%, dan Microsoft Copilot pada 11.5%. Angka ini menyusut ketara daripada 18.8% pada Julai 2025, dengan kehilangan 7.3 peratusan dalam tempoh enam bulan, atau penurunan relatif sebanyak 39%. Gemini pula berjaya melepasi Copilot pada akhir November 2025.

Kuota langganan berbayar dianggap sebagai isyarat pasaran yang paling bersih. Ia menghilangkan "tempat duduk zombie" yang dibeli secara borong oleh syarikat tetapi tidak digunakan secara aktif oleh pekerja. Data milik Microsoft sendiri telah mengesahkan jurang ini: 15 juta kuota M365 Copilot berbayar sepadan dengan hanya 33 juta pengguna aktif, bermakna ramai lesen yang dibeli secara borong oleh syarikat berada dalam keadaan terbiar.

Penyelidikan awal mengenai pengambilan AI perusahaan pada tahun 2026 yang disusun oleh Compare the Cloud dari British menunjukkan bahawa 82% pengguna Google Workspace melaporkan bahawa fungsi AI memberikan nilai sebenar, manakala 66% pengguna Microsoft 365 Copilot melaporkan perkara yang sama. Tetingkap konteks Gemini adalah sekitar 1 juta token, manakala had Copilot adalah sekitar 32,000 token, dengan yang pertama kira-kira 30 kali ganda yang kedua, mencipta jurang yang ketara dalam skenario analisis dokumen panjang.

Perbezaan dalam tahap harga juga jelas. Google menggabungkan Gemini AI ke dalam setiap pakej Workspace tanpa caj tambahan, manakala Microsoft menambahkan caj tambahan Copilot sebanyak £18 sebulan setiap pengguna (kira-kira $23) ke atas lesen M365 yang sedia ada. Bagi satu pasukan Britain yang terdiri daripada 10 orang, perbezaan tahunan adalah sekitar £1,932.

Tanda yang lebih sensitif datang dari kuasa penetapan harga. Menurut laporan CNBC, Microsoft akan melancarkan pakej tertinggi baharu bernama Microsoft 365 E7 pada 1 Mei 2026 dengan harga $99 pengguna/bulan, meningkat 65% berbanding E5 yang berharga $60, dengan menggabungkan add-on Copilot AI, alat pengurusan agen AI, dan pengurusan identiti. CEO Perniagaan Perusahaan Microsoft, Judson Althoff, memberitahu CNBC bahawa peningkatan E7 dan Copilot “sepatutnya mendorong penggunaan Copilot yang lebih lanjut”, sambil menambah bahawa kehadiran E7 juga sepatutnya mendorong organisasi untuk meningkatkan lebih ramai pekerja ke E5. Pendekatan “naikkan harga dahulu, kemudian naikkan, lalu ikatkan” ini merupakan pemikiran pertahanan pasaran perniagaan, di mana harga SKU asas dinaikkan untuk menyerap caj tambahan AI ke dalam langganan inti, tetapi dengan harga ujian berterusan terhadap toleransi pihak pembelian TI perusahaan terhadap harga Microsoft.

Menghadapi tekanan ganda daripada kos model luar yang tidak terkawal dan kelewatan kemampuan pembangunan sendiri, Microsoft membuat tindakan yang terlambat pada 2 April 2026. CEO bahagian AI Microsoft, Mustafa Suleyman, mengumumkan tiga model asas pembangunan sendiri: MAI-Transcribe-1 (penghijrahan suara ke teks), MAI-Voice-1 (penghasilan suara), dan MAI-Image-2 (penghasilan imej), yang dibuka kepada pembangun melalui platform Microsoft Foundry dan MAI Playground.

Yahoo Finance melaporkan bahawa Suleyman memberitahu Bloomberg bahawa rancangannya adalah untuk mencipta model multimodal "paling canggih" untuk pelbagai jenis data seperti teks, audio, dan gambar. Suleyman, yang memimpin pasukan superintelligence MAI, telah meletakkan jawatan harian dalam produk Copilot pada Mac 2026, dengan Jacob Andreou, mantan pegawai tinggi Snap, mengambil alih peranan sebagai Wakil Presiden Eksekutif Copilot, membolehkan Suleyman fokus pada pembangunan model terkini.

Garis masa itu sendiri menjelaskan masalahnya. Perjanjian kerjasama antara Microsoft dan OpenAI pada tahun 2019 pernah membatasi Microsoft secara kontrak untuk mengembangkan model sendiri dengan kemampuan luas, dan batasan ini baru dihapus semasa negosiasi semula perjanjian pada Oktober 2025. Dengan kata lain, Microsoft secara kontrak "dibenarkan" untuk mengembangkan model canggih sendiri, dan ini hanya berlaku selama lebih daripada enam bulan sejak hari ini. Pasukan MAI Superintelligence baru ditubuhkan pada November 2025, dan hanya memerlukan kurang daripada separuh tahun untuk melancarkan model pertama mereka.

MAI-1-preview dilatih di atas 15,000 GPU NVIDIA H100, dengan fokus pada pengikutan arahan dan pertanyaan harian. Namun, Microsoft masih bergantung pada GPT-5.4 sebagai model bahasa besar utama untuk Copilot, dengan sasaran pelancaran model bahasa besar generik mutakhir buatan sendiri pada tahun 2027. Protokol Microsoft Foundry juga mengekalkan akses API Azure kepada model OpenAI hingga tahun 2032.

World Today News menunjukkan bahawa Microsoft baru sahaja mengalami kuartal terburuk sejak krisis keuangan 2008, dengan pelabur meragui pengeluaran berbilion dolar AS untuk infrastruktur AI. Pasukan superintelligence Suleyman menghadapi tekanan besar untuk membuktikan bahawa perbelanjaan ini dapat diubah menjadi kekayaan intelektual sendiri, bukan sekadar menjadi distributor mahal OpenAI.

Membandingkan tiga naratif negatif secara bersebelahan, masalah struktural dalam strategi AI Microsoft muncul.

Pertama ialah ketergantungan berlebihan terhadap OpenAI. Struktur produk AI Microsoft telah lama menjadikan model OpenAI sebagai lapisan terdepan tunggal, sementara pengembangan sendiri dikekang oleh syarat kontrak. Apabila harga token model OpenAI meningkat dan kos inferens menaik, Microsoft tidak mampu menggantikannya dengan model sendiri atau mentransfer kos tersebut kepada harga. Ini kerana pelanggan membeli “pengalaman Copilot”, bukan bil token terperinci. Penghentian Claude Code merupakan letusan terkumpul; apabila kos model luaran menjadi tidak terkawal, tindakan instinktif Microsoft ialah mengembalikan jurutera ke CLI GitHub Copilot sendiri, walaupun fungsinya “sedikit kurang baik”.

Kedua ialah pemikiran defensif pasaran korporat. Struktur penentuan harga E7 pada $99/pengguna/bulan dan tambahan Copilot $18-30/pengguna/bulan mencerminkan usaha Microsoft untuk memaksa AI melalui efek penguncian ekosistem Office. Masalahnya, strategi ini sedang gagal apabila berhadapan dengan strategi "pembundelan percuma" Gemini Workspace, dengan bahagian langganan berbayar merosot 7 peratus dalam tempoh enam bulan—lebih langsung daripada sebarang anggaran analis.

Ketiga ialah kegagalan serentak dalam keselamatan dan kawalan kos. Longgokan DLP Copilot dan CVE tanpa klik menunjukkan kontradiksi struktural antara integrasi pantas, akses data mendalam, dan ketertinggalan kemampuan tata kelola. Manakala melebihi bajet Claude Code, ia mengungkap kekosongan kemampuan dalaman Microsoft dalam meramal penggunaan AI dan pengurusan kos token. Dalam konteks ramalan Gartner bahawa lebih daripada 40% syarikat akan mengalami insiden keselamatan atau kepatuhan berkaitan AI pada tahun 2030, label “pemimpin AI” semakin sukar dipertahankan.

Microsoft masih merupakan salah satu pemain AI dengan nilai pasaran terbesar, memegang 27% saham OpenAI dan menguasai jaringan distribusi sebanyak 4 juta langganan GitHub Copilot berbayar dan 15 juta tempat duduk M365 Copilot. Namun, peralihan peran dari "pemimpin" menjadi "pengejar" telah tertulis dalam data tiga bulan terakhir. Keberhasilan MAI dalam melancarkan model bahasa besar generik tingkat terdepan pada tahun 2027 akan menentukan bagaimana bab selanjutnya narasi AI Microsoft akan berkembang.