Copilot未授權(quán)下讀取總結(jié)機(jī)密郵件 微軟：是Bug不是故意
微軟近日確認(rèn)Microsoft 365 Copilot存在一個(gè)漏洞，自1月下旬以來(lái)，該AI助手一直在未經(jīng)授權(quán)的情況下，讀取并總結(jié)用戶標(biāo)記為"機(jī)密"的郵件，繞過(guò)企業(yè)依賴的數(shù)據(jù)防泄漏（DLP）策略。
據(jù)BleepingComputer報(bào)道，該漏洞于1月21日首次被檢測(cè)到，影響Copilot工作標(biāo)簽頁(yè)的聊天功能。
問(wèn)題表現(xiàn)為：即便郵件已應(yīng)用敏感度標(biāo)簽且配置了DLP策略，Copilot仍會(huì)錯(cuò)誤處理用戶已發(fā)送和草稿文件夾中的內(nèi)容，包括明確限制自動(dòng)化工具訪問(wèn)的機(jī)密信息。
代碼錯(cuò)誤導(dǎo)致Copilot無(wú)視機(jī)密標(biāo)簽設(shè)置，抓取發(fā)送和草稿文件夾中的項(xiàng)目，微軟強(qiáng)調(diào)，該漏洞并沒(méi)有向任何原本無(wú)權(quán)查看的人提供信息訪問(wèn)權(quán)，只是Copilot的行為不符合"排除受保護(hù)內(nèi)容"的設(shè)計(jì)預(yù)期。
目前，微軟已于2月初開(kāi)始在全球范圍內(nèi)為企業(yè)客戶部署配置更新，并表示將持續(xù)監(jiān)測(cè)修復(fù)效果。
原標(biāo)題：Copilot未授權(quán)下讀取總結(jié)機(jī)密郵件！微軟：是Bug不是故意
責(zé)任編輯：李曉靈
- 相關(guān)閱讀:
-
南方明起進(jìn)入“多雨模式” 北方氣溫波動(dòng)頻繁 近期天氣一覽2026-02-24游客體驗(yàn)簪花、三條簪等非遺發(fā)藝2026-02-20
- 新聞 娛樂(lè) 福建 泉州 漳州 廈門(mén)
-
- “五一”假期首日交通出行人數(shù)預(yù)計(jì)超3.4億人次
2026-05-02 10:21 - “五一”假期首日全國(guó)道路交通總體平穩(wěn)
2026-05-02 10:21 - 國(guó)家防總辦公室、應(yīng)急管理部部署重點(diǎn)地區(qū)“五一”假期
2026-05-02 10:21 - 伊朗向巴基斯坦提交伊美談判最新方案
2026-05-02 10:21 - 美媒：美軍在中東8國(guó)16處軍事設(shè)施在伊朗襲擊中受損
2026-05-02 10:20 - 特朗普稱“不滿意”伊朗提出的最新談判方案
2026-05-02 10:20 - 國(guó)務(wù)院安委辦部署“五一”假期期間安全生產(chǎn)明查暗訪工
2026-05-02 10:20
- “五一”假期首日交通出行人數(shù)預(yù)計(jì)超3.4億人次
- 猜你喜歡:
-
日本北海道發(fā)生6.1級(jí)地震 交通部分停運(yùn)2026-04-27
-
評(píng)論(Copilot未授權(quán)下讀取總結(jié)機(jī)密郵件 微軟：是Bug不是故意)