微软回应Copilot漏洞:未经授权读取机密邮件原因解析
2月24日消息,微软日前确认Microsoft 365 Copilot存在一项安全漏洞。自1月下旬以来,这款AI助手在未经授权的情况下,持续读取并总结用户标记为"机密"的电子邮件内容,绕过了企业依赖的数据防泄漏策略。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈
据BleepingComputer报道,该漏洞最早于1月21日被检测发现,主要影响Copilot工作标签页的聊天功能。
问题具体表现为:即便邮件已应用敏感度标签并配置了DLP策略,Copilot仍会错误处理用户已发送和草稿文件夹中的内容,包括明确限制自动化工具访问的机密信息。
代码错误导致Copilot无视机密标签设置,抓取发送和草稿文件夹中的项目。微软强调,该漏洞并未向任何原本无权查看的人提供信息访问权,只是Copilot的行为不符合"排除受保护内容"的设计预期。
目前,微软已于2月初开始在全球范围内为企业客户部署配置更新,并表示将持续监测修复效果。

相关攻略
IT之家 3 月 27 日消息,GitHub 周三宣布,将从 4 月 24 日起更新 Copilot 交互数据的使用政策。届时,Copilot Free、Pro 及 Pro+ 用户的交互数据 ——
微软旗下的代码托管平台GitHub宣布了一项重大的隐私政策调整。自2026年4月24日起,GitHub将默认收集并使用部分客户的交互数据(包括输入提示、输出结果、代码片段及相关上下文)来训练其AI模
3月24日消息,微软近日确认正在缩减Windows 11中的推销内容,目标是让操作系统变得更安静,以赢回用户信任。微软Windows工程团队副总裁Scott Hanselman在回应一位用户抱怨时表
3月19日消息,面对来自企业用户和个人消费者的持续抵制,微软终于在Windows 11的AI推广路线上被迫踩了刹车。根据微软在365管理中心发布的最新状态更新,原定于全面推行的Microsoft 3
3月16日消息,据报道,微软已取消在系统通知中心集成Copilot的计划,对于厌倦了微软在系统中随处植入AI的Windows 11用户来说,无疑是个好消息。两年前,随着Copilot+ PC计划及骁
热门专题
热门推荐
可通过五种方式查看悟空浏览器下载记录:一、内置下载管理器;二、系统通知栏跳转;三、“我的”页面入口;四、文件管理器访问默认目录Download wukong;五、全局搜索文件名。如
3月27日消息,有网友晒出他直播的片段,63岁、身家121亿早就财富自由的俞敏洪,居然在直播间里亲自带面膜。两个助理加上自己,手忙脚乱搞了半天,总算把面膜糊上脸了。旁边的小姐姐都憋笑不停,完了俞敏洪
今早,小鹏汽车官宣2026款小鹏MONA M03全面到店并开启试驾。作为品牌10万级纯电轿车的核心走量担当,MONA M03常年稳居细分市场销量前列,这一次改款看点十足。【P1】废话不多说,一起来看
最近的热搜是一个接着一个来,前有罗永浩邀请杨笠上播客被骂,现有瑞士知名鼠标品牌罗技“自砍一刀”。小雷估计大家伙都刷到视频了吧,那配文真的是不堪入目。“当我说我不会再花一分钱时,我一降价,你还不是像狗
3月26日,董明珠在香港科技大学分享会上演讲,本来是聊年轻人怎么帮中国品牌出海,后来现场有同学提问,未来毕业生的年轻人,怎么帮格力和其他中国品牌走向世界。估计是董明珠觉得这次不好回答,于是她把话题拐





