Microsoft đã thừa nhận một lỗi mã hóa vô tình cho phép Copilot Chat truy cập và tóm tắt email mật.
Theo báo cáo của Bleeping Computer, lỗi này bỏ qua chính sách ngăn chặn mất dữ liệu (DLP) mà khách hàng bật để giữ dữ liệu được bảo vệ khỏi AI của Microsoft. Vấn đề, được báo cáo lần đầu vào ngày 21 tháng 1, ảnh hưởng đến tab Work của Copilot Chat, một tính năng bắt đầu triển khai cho người dùng Microsoft 365 doanh nghiệp qua Word, Excel, PowerPoint, Outlook, và OneNote vào tháng 9.
(Ảnh: Microsoft)
Microsoft đã truy tìm vấn đề đến một lỗi mã hóa trong Copilot. "Một vấn đề code đang cho phép mục trong thư Sent Items và Draft được Copilot nhặt được ngay cả khi nhãn mật được thiết lập," công ty nói với BleepingComputer.
Người dùng có thể đánh dấu file và email của họ là nhạy cảm, hoặc để Microsoft 365 làm tự động. Khi nhãn được áp dụng, Microsoft được kỳ vọng giữ dữ liệu "tuân thủ chính sách bảo vệ thông tin của tổ chức bạn."
Bản sửa lỗi cho vấn đề đang diễn ra bắt đầu triển khai đầu tháng này, dù công ty chưa làm rõ khi nào sẽ hoàn toàn giải quyết. Nó vẫn đang giám sát bản sửa và liên hệ người dùng bị ảnh hưởng để kiểm tra xem nó có hoạt động không. Số tổ chức bị ảnh hưởng bởi lỗi không rõ ràng, nhưng dường như Dịch vụ Y tế Quốc gia (NHS) của Anh nằm trong số đó.
Được khuyến nghị bởi biên tập viên
Việc tích hợp tính năng AI của Microsoft vào sản phẩm của nó không hề suôn sẻ. Tính năng như Windows Recall và Copilot Vision đã nêu ra lo ngại quyền riêng tư, và công ty cũng được báo cáo đang tính toán giảm bớt Copilot trên các ứng dụng Windows 11.
Về chuyên gia của chúng tôi
Kinh nghiệm
Jibin là nhà báo tin tức công nghệ tại Ahmedabad, Ấn Độ. Trước đó, anh担任编辑 của iGeeksBlog và là người đam mê công nghệ tự nhận, yêu thích việc phân tích thông tin phức tạp cho đối tượng rộng rãi.
Đọc toàn bộ tiểu sử