Copilot未授權(quán)下讀取總結(jié)機(jī)密郵件 微軟：是Bug不是故意
微軟近日確認(rèn)Microsoft 365 Copilot存在一個(gè)漏洞，自1月下旬以來(lái)，該AI助手一直在未經(jīng)授權(quán)的情況下，讀取并總結(jié)用戶標(biāo)記為"機(jī)密"的郵件，繞過(guò)企業(yè)依賴的數(shù)據(jù)防泄漏（DLP）策略。
據(jù)BleepingComputer報(bào)道，該漏洞于1月21日首次被檢測(cè)到，影響Copilot工作標(biāo)簽頁(yè)的聊天功能。
問(wèn)題表現(xiàn)為：即便郵件已應(yīng)用敏感度標(biāo)簽且配置了DLP策略，Copilot仍會(huì)錯(cuò)誤處理用戶已發(fā)送和草稿文件夾中的內(nèi)容，包括明確限制自動(dòng)化工具訪問(wèn)的機(jī)密信息。
代碼錯(cuò)誤導(dǎo)致Copilot無(wú)視機(jī)密標(biāo)簽設(shè)置，抓取發(fā)送和草稿文件夾中的項(xiàng)目，微軟強(qiáng)調(diào)，該漏洞并沒(méi)有向任何原本無(wú)權(quán)查看的人提供信息訪問(wèn)權(quán)，只是Copilot的行為不符合"排除受保護(hù)內(nèi)容"的設(shè)計(jì)預(yù)期。
目前，微軟已于2月初開(kāi)始在全球范圍內(nèi)為企業(yè)客戶部署配置更新，并表示將持續(xù)監(jiān)測(cè)修復(fù)效果。
原標(biāo)題：Copilot未授權(quán)下讀取總結(jié)機(jī)密郵件！微軟：是Bug不是故意
責(zé)任編輯：李曉靈
- 相關(guān)閱讀:
-
南方明起進(jìn)入“多雨模式” 北方氣溫波動(dòng)頻繁 近期天氣一覽2026-02-24游客體驗(yàn)簪花、三條簪等非遺發(fā)藝2026-02-20
- 新聞 娛樂(lè) 福建 泉州 漳州 廈門(mén)
-
- 朝鮮勞動(dòng)黨新一屆中央政治局常委選舉產(chǎn)生
2026-02-24 10:32 - 墨西哥販毒集團(tuán)報(bào)復(fù)行動(dòng)致27名安全人員死亡
2026-02-24 10:32 - 警惕“螞蟻搬家”式腐敗 一起涉村集體資金案浮出水面
2026-02-24 10:24 - 馬年春節(jié)假日盤(pán)點(diǎn)·交通篇丨反向團(tuán)圓多、自駕出行旺、
2026-02-24 10:24 - 返程高峰！多地強(qiáng)化應(yīng)對(duì)舉措確保平安出行
2026-02-24 10:07 - 春節(jié)假期全國(guó)道路交通總體平穩(wěn)有序
2026-02-24 10:05 - 中國(guó)裁軍大使：美國(guó)指責(zé)中國(guó)開(kāi)展核爆炸試驗(yàn)毫無(wú)事實(shí)依
2026-02-24 10:05
- 朝鮮勞動(dòng)黨新一屆中央政治局常委選舉產(chǎn)生
- 猜你喜歡:
-
朝鮮勞動(dòng)黨新一屆中央政治局常委選舉產(chǎn)生2026-02-24
-
評(píng)論(Copilot未授權(quán)下讀取總結(jié)機(jī)密郵件 微軟：是Bug不是故意)