Hozzáférések
A Copilot a tiltás ellenére összefoglalta a bizalmas jelölésű leveleket
2026 elején egy hiba miatt a Microsoft 365 Copilot Chat bizalmas címkéjű leveleket is feldolgozott és összefoglalt, pedig a szervezetek adatvédelmi szabályai ezt kifejezetten tiltották. A hiba hetekig fennállt.
A Microsoft 365 Copilot Chat a Microsoft irodai szolgáltatásaiba épített AI-asszisztens, amely a felhasználó leveleit is össze tudja foglalni. A szervezetek bizalmassági címkékkel és adatvesztés-megelőzési (DLP) szabályokkal megadhatják, hogy bizonyos levelekhez az automatikus eszközök ne nyúljanak. 2026. január 21-től azonban egy hiba miatt a Copilot Chat a felhasználók Elküldött elemek és Piszkozatok mappájában lévő, bizalmas címkéjű leveleket is feldolgozta és összefoglalta, pedig a beállított szabályok ezt kizárták.
A Microsoft február elején szolgáltatási értesítésben ismerte el a hibát, és fokozatosan kezdte telepíteni a javítást. Szélesebb körben február közepén lett ismert, a BleepingComputer cikke nyomán. A cég szerint egy kódhiba okozta, hogy a két mappa elemei a címkék ellenére a Copilothoz kerültek. Azt nem közölte, hány felhasználót vagy szervezetet érintett.
Február 19-én a Microsoft azt írta, hogy egy beállítási frissítést világszerte telepített a vállalati ügyfeleknél, 20-án pedig, hogy a javítás az érintett környezetek többségében már működik. A cég hangsúlyozta: a hiba senkinek nem adott hozzáférést olyan információhoz, amelyet egyébként ne láthatott volna. A Microsoft szerint tehát a levelek nem jutottak illetéktelenhez; a gond az volt, hogy az AI olyan tartalmat dolgozott fel, amelyet a szervezet kifejezetten kizárt. Arra a kérdésre, hogy kerülhetett-e adat a szervezeten kívülre, a cég a The Stack szerint nem válaszolt.
Mit tanulhatunk belőle?
Ha egy AI-asszisztens hozzáfér a postafiókunkhoz, a védelem egy része a szolgáltató kódján múlik: a címke és a tiltó szabály csak addig véd, amíg a program helyesen alkalmazza. A címkézés ettől még hasznos, de jó, ha nem ez az egyetlen védvonal. A Confiellában a modell nem fér hozzá levelekhez, fájlokhoz vagy a webhez: csak azt a kérést kapja meg, amelyet a felhasználó átnézett és jóváhagyott. Az ügyfelekkel folytatott levelezést és az iratokat érdemes olyan helyen tartani, amelyhez az asszisztensnek csak akkor van hozzáférése, ha a feladathoz szükség van rá.
Források
- BleepingComputer: Microsoft says bug causes Copilot to summarize confidential emails
- The Stack: 28 days later, Copilot is probably not ingesting 'confidential' email anymore
A cikk a felsorolt nyilvános források alapján készült. Ha hibát talál benne, írjon nekünk: [email protected]