Copilot未授權(quán)下讀取總結(jié)機(jī)密郵件 微軟：是Bug不是故意
微軟近日確認(rèn)Microsoft 365 Copilot存在一個(gè)漏洞，自1月下旬以來(lái)，該AI助手一直在未經(jīng)授權(quán)的情況下，讀取并總結(jié)用戶(hù)標(biāo)記為"機(jī)密"的郵件，繞過(guò)企業(yè)依賴(lài)的數(shù)據(jù)防泄漏（DLP）策略。
據(jù)BleepingComputer報(bào)道，該漏洞于1月21日首次被檢測(cè)到，影響Copilot工作標(biāo)簽頁(yè)的聊天功能。
問(wèn)題表現(xiàn)為：即便郵件已應(yīng)用敏感度標(biāo)簽且配置了DLP策略，Copilot仍會(huì)錯(cuò)誤處理用戶(hù)已發(fā)送和草稿文件夾中的內(nèi)容，包括明確限制自動(dòng)化工具訪問(wèn)的機(jī)密信息。
代碼錯(cuò)誤導(dǎo)致Copilot無(wú)視機(jī)密標(biāo)簽設(shè)置，抓取發(fā)送和草稿文件夾中的項(xiàng)目，微軟強(qiáng)調(diào)，該漏洞并沒(méi)有向任何原本無(wú)權(quán)查看的人提供信息訪問(wèn)權(quán)，只是Copilot的行為不符合"排除受保護(hù)內(nèi)容"的設(shè)計(jì)預(yù)期。
目前，微軟已于2月初開(kāi)始在全球范圍內(nèi)為企業(yè)客戶(hù)部署配置更新，并表示將持續(xù)監(jiān)測(cè)修復(fù)效果。
原標(biāo)題：Copilot未授權(quán)下讀取總結(jié)機(jī)密郵件！微軟：是Bug不是故意
責(zé)任編輯：李曉靈
- 相關(guān)閱讀:
-
南方明起進(jìn)入“多雨模式” 北方氣溫波動(dòng)頻繁 近期天氣一覽2026-02-24游客體驗(yàn)簪花、三條簪等非遺發(fā)藝2026-02-20
- 新聞 娛樂(lè) 福建 泉州 漳州 廈門(mén)
-
- 無(wú)證、劣質(zhì)、高危 北京公布多起違規(guī)拼豆玩具案
2026-04-22 12:48 - 國(guó)家層面新一輪應(yīng)急預(yù)案制修訂工作將于今年12月前完成
2026-04-22 11:27 - 應(yīng)急管理部：多措并舉筑牢森林草原“防火墻”
2026-04-22 11:25 - 黑龍江省綏化市人大常委會(huì)原黨組書(shū)記、主任李元學(xué)嚴(yán)重
2026-04-22 11:25 - 哈爾濱音樂(lè)學(xué)院原黨委副書(shū)記、工會(huì)主席劉東興嚴(yán)重違紀(jì)
2026-04-22 11:25 - 特朗普提名新任白宮經(jīng)濟(jì)顧問(wèn)委員會(huì)主席人選
2026-04-22 10:53 - 中國(guó)駐美大使：讓中美經(jīng)貿(mào)科技合作回歸常識(shí)與理性
2026-04-22 10:28
- 無(wú)證、劣質(zhì)、高危 北京公布多起違規(guī)拼豆玩具案
- 猜你喜歡:
-
鐵路12306持續(xù)識(shí)別遏制惡意搶票行為2026-04-20著力糾正做“太平官”的錯(cuò)誤政績(jī)觀2026-04-16
-
評(píng)論(Copilot未授權(quán)下讀取總結(jié)機(jī)密郵件 微軟：是Bug不是故意)