Το Copilot εξετάζει τα ιδιωτικά μηνύματα των χρηστών παρακάμπτοντας την προστασία – η Microsoft το αποδέχτηκε ως σφάλμα.

Η Microsoft εντόπισε σφάλμα στο Copilot που συνοψίζαγε εμπιστευτικά μηνύματα

Σύμφωνα με επίσημη ειδοποίηση της εταιρείας, το σφάλμα στο Microsoft 365 Copilot ξεκίνησε από τα τέλη Ιανουαρίου και οδηγούσε τον AI‑assistant να συνοψίζει αυτόματα το περιεχόμενο των ηλεκτρονικών μηνυμάτων των χρηστών. Παράλληλα παρακάμπτονταν οι πολιτικές αποφυγής απώλειας δεδομένων (DLP) που χρησιμοποιούν οι οργανισμοί για την προστασία ευαίσθητων πληροφοριών.

Τι ακριβώς πήγε στραβά
* Το bug αριθμός CW1226326 καταγράφηκε στις 21 Ιανουαρίου και επηρεάζει τη λειτουργία συνομιλίας στην εργατική καρτέλα του Copilot.
* Ως αποτέλεσμα, ο αλγόριθμος διαβαζόταν λανθασμένα τα μηνύματα που βρίσκονταν στους φακέλους «Απεσταλμένα» και «Προσχέδια», συμπεριλαμβανομένων των μηνυμάτων με ετικέτα «εμπιστευτικό» (που περιορίζουν ειδικά την πρόσβαση των αυτοματοποιημένων εργαλείων).
* Το μήνυμα της Microsoft δηλώνει: *«Τα ηλεκτρονικά μηνύματα χρηστών με την ετικέτα «εμπιστεύσιμο» επεξεργάζονται λανθασμένα από το Microsoft 365 Copilot Chat». Επίσης τονίζεται ότι ο AI συνοψίζει τα μηνύματα ακόμη και όταν υπάρχει η ετικέτα εμπιστευτικότητας ή πολιτική DLP.*

Πώς αντιδρά η Microsoft
* Αργότερα η εταιρεία επιβεβαίωσε ότι το πρόβλημα προέρχεται από σφάλμα στον κώδικα και ξεκίνησε την εργασία πάνω σε ένα patch στις αρχές Φεβρουαρίου.
* Μέχρι τη μέση της τρέχουσας εβδομάδας, η Microsoft ανέφερε ότι συνεχίζει να παρακολουθεί την ανάπτυξη της διόρθωσης και επικοινωνεί με τους χρήστες που επηρεάστηκαν από το πρόβλημα για να αξιολογήσει την ποιότητα της ενημέρωσης.

Τι άλλο δεν είναι γνωστό
Η Microsoft δεν έχει ακόμη καθορίσει τις προθεσμίες πλήρους εξάλειψης του σφάλματος και δεν αποκάλυψε τον αριθμό των χρηστών ή οργανισμών που επηρεάστηκαν. Στο αναφορά σημειώθηκε ότι καθώς εξετάζεται η υπόθεση, οι κλίμακες του προβλήματος ενδέχεται να αλλάξουν.