微软确认Copilot AI漏洞致机密邮件被未授权摘要
微软已证实，一项安全漏洞导致其 Copilot AI 在未经授权的情况下，连续数周为客户的机密邮件生成摘要。
该漏洞最初由 Bleeping Computer 披露。自今年1月以来，即使客户已部署数据防泄漏策略以防止敏感信息进入微软大模型，Copilot Chat 仍能读取并概述受保护的邮件内容。
Copilot Chat 是面向付费 Microsoft 365 客户的AI聊天功能，集成于 Word、Excel 和 PowerPoint 等 Office 软件中。
微软指出，管理员可通过工单 CW1226324 追踪此问题。官方说明称：“应用了机密标签的草稿和已发送邮件被 Microsoft 365 Copilot chat 错误地处理。”
微软表示已于2月初开始推送修复程序。针对受影响用户的具体数量，发言人暂未透露。
此前，欧洲议会IT部门已通知议员，因担忧内置AI工具可能将机密通信上传至云端，已在配发的工作设备上屏蔽相关功能。
注：本文已更新，包含来自微软的最新回应。