2月24日消息,微软日前确认Microsoft 365 Copilot存在一项安全漏洞。自1月下旬以来,这款AI助手在未经授权的情况下,持续读取并总结用户标记为"机密"的电子邮件内容,绕过了企业依赖的数据防泄漏策略。
据BleepingComputer报道,该漏洞最早于1月21日被检测发现,主要影响Copilot工作标签页的聊天功能。
问题具体表现为:即便邮件已应用敏感度标签并配置了DLP策略,Copilot仍会错误处理用户已发送和草稿文件夹中的内容,包括明确限制自动化工具访问的机密信息。
代码错误导致Copilot无视机密标签设置,抓取发送和草稿文件夹中的项目。微软强调,该漏洞并未向任何原本无权查看的人提供信息访问权,只是Copilot的行为不符合"排除受保护内容"的设计预期。
目前,微软已于2月初开始在全球范围内为企业客户部署配置更新,并表示将持续监测修复效果。

