微軟表示 Office 漏洞導致客戶機密郵件洩漏給 Copilot AI

Techcrunch·2 個月前

微軟證實一項漏洞導致其 Copilot AI 在未經許可的情況下讀取並摘要客戶的機密郵件長達數週，繞過了旨在防止敏感資訊被納入大型語言模型的資料防護政策。

微軟表示 Office 漏洞導致客戶機密郵件洩露給 Copilot AI

微軟已證實，一項漏洞導致其 Copilot AI 在未經許可的情況下，連續數週摘要客戶的機密郵件。

這項漏洞最早由 Bleeping Computer 報導，它讓 Copilot Chat 自一月以來即可讀取並概述郵件內容，即使客戶已設定資料外洩防護 (DLP) 政策，以防止其敏感資訊被攝入微軟的大型語言模型。

Copilot Chat 允許付費的 Microsoft 365 客戶在其 Office 軟體產品（包括 Word、Excel 和 PowerPoint）中使用 AI 驅動的聊天功能。

微軟表示，管理員可透過編號 CW1226324 追蹤此漏洞，這意味著「標記為機密的郵件草稿和已傳送郵件，正被 Microsoft 365 Copilot chat 錯誤地處理」。

這家科技巨頭表示，已於二月初開始針對該漏洞發佈修復程式。微軟發言人未回應置評請求，包括關於有多少客戶受此漏洞影響的問題。

本週早些時候，歐洲議會的 IT 部門告知議員，已禁用其工作設備上內建的 AI 功能，理由是擔心 AI 工具可能會將潛在的機密通訊上傳到雲端。