Copilot 在绕过保护的情况下查看用户的私人邮件,微软已承认这是一个错误。
43
hardware
微软发现Copilot中的错误导致对机密邮件进行概括
根据公司内部通知,Microsoft 365 Copilot的一个错误从一月末开始,使AI助手自动总结用户电子邮件内容。它绕过了组织用于保护敏感信息的数据丢失防护(DLP)政策。
具体问题
* 缺陷编号CW1226326于1月21日被记录,影响Copilot工作区的聊天功能。
* 结果算法错误读取“已发送”和“草稿”文件夹中的邮件,包括标记为机密的消息(这些消息专门限制自动化工具的访问)。
* 微软声明:“带有‘机密’标签的用户电子邮件在Microsoft 365 Copilot Chat中被不正确处理。” 其中还强调,即使存在机密标签或DLP政策,AI仍会概括邮件。
微软的回应
* 后来公司确认原因是代码错误,并于二月初开始着手修补。
* 截至本周中旬,微软表示正在监控补丁部署,并与受影响用户联系,以评估更新质量。
未知情况
微软尚未明确完全解决问题的时间,也未披露受影响的用户或组织数量。报告指出,在调查过程中,问题规模可能会变化。
评论 (0)
分享你的想法——请保持礼貌并围绕主题。
登录后发表评论