Copilot未授權(quán)下讀取總結(jié)機密郵件 微軟：是Bug不是故意
微軟近日確認Microsoft 365 Copilot存在一個漏洞，自1月下旬以來，該AI助手一直在未經(jīng)授權(quán)的情況下，讀取并總結(jié)用戶標記為"機密"的郵件，繞過企業(yè)依賴的數(shù)據(jù)防泄漏（DLP）策略。
據(jù)BleepingComputer報道，該漏洞于1月21日首次被檢測到，影響Copilot工作標簽頁的聊天功能。
問題表現(xiàn)為：即便郵件已應(yīng)用敏感度標簽且配置了DLP策略，Copilot仍會錯誤處理用戶已發(fā)送和草稿文件夾中的內(nèi)容，包括明確限制自動化工具訪問的機密信息。
代碼錯誤導(dǎo)致Copilot無視機密標簽設(shè)置，抓取發(fā)送和草稿文件夾中的項目，微軟強調(diào)，該漏洞并沒有向任何原本無權(quán)查看的人提供信息訪問權(quán)，只是Copilot的行為不符合"排除受保護內(nèi)容"的設(shè)計預(yù)期。
目前，微軟已于2月初開始在全球范圍內(nèi)為企業(yè)客戶部署配置更新，并表示將持續(xù)監(jiān)測修復(fù)效果。
原標題：Copilot未授權(quán)下讀取總結(jié)機密郵件！微軟：是Bug不是故意
責(zé)任編輯：李曉靈
- 相關(guān)閱讀:
-
南方明起進入“多雨模式” 北方氣溫波動頻繁 近期天氣一覽2026-02-24預(yù)計至元宵節(jié)返程客流仍在高位 出行注意合理規(guī)劃行程2026-02-24游客體驗簪花、三條簪等非遺發(fā)藝2026-02-20
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 樹立和踐行正確政績觀丨鄉(xiāng)鎮(zhèn)派出所打造暖安巡防隊助力
2026-05-23 09:57 - 國務(wù)院印發(fā)《關(guān)于推行常住地提供基本公共服務(wù)的實施意
2026-05-23 09:56 - 兩部門印發(fā)《推進生態(tài)綜合補償實施方案》
2026-05-23 09:56 - 韓國總統(tǒng)抨擊韓媒涉華假新聞 中國駐韓大使高度贊賞
2026-05-23 09:54 - 伊朗外交部發(fā)言人：伊美分歧嚴重 難言協(xié)議接近達成
2026-05-23 09:54 - 高市早苗團隊被曝雇人制作視頻抹黑競選對手
2026-05-23 09:54 - 撫順市交通運輸局原黨組書記、局長呂京生嚴重違紀違法
2026-05-22 17:12
- 樹立和踐行正確政績觀丨鄉(xiāng)鎮(zhèn)派出所打造暖安巡防隊助力
- 猜你喜歡:
-
遭總統(tǒng)李在明痛批 韓媒就涉華假新聞道歉2026-05-222026年中國網(wǎng)絡(luò)文明大會今天開幕2026-05-19數(shù)字中國發(fā)展指標體系發(fā)布2026-05-18
-
評論(Copilot未授權(quán)下讀取總結(jié)機密郵件 微軟：是Bug不是故意)