Copilot kullanıcıların özel e-postalarını koruma önlemlerini atlayarak inceliyor; Microsoft bunu bir hata olarak kabul etti.

Microsoft, Copilot'ta gizli e-postaları özetleyen bir hatayı keşfetti

Şirketin resmi bildirimine göre, Microsoft 365 Copilot'taki hata, Ocak ayının başından itibaren kullanıcıların e-posta içeriğini otomatik olarak özetlemeye başladı. Bu süreçte, hassas bilgiyi korumak için organizasyonlar tarafından kullanılan Veri Kayıp Önleme (DLP) politikalarının atlatılması söz konusu oldu.

Ne yanlış gitti
* CW1226326 numaralı hata 21 Ocak'ta tespit edildi ve Copilot'un Çalışma sekmesindeki sohbet fonksiyonunu etkiledi.
* Sonuç olarak, algoritma "Gönderilenler" ve "Taslaklar" klasörlerinde bulunan e-postaları yanlış okudu; gizli olarak işaretlenmiş mesajlar da dahil olmak üzere (bu işaretleme otomatik araçların erişimini kısıtlamaktadır).
* Microsoft'un açıklamasında: *“Gizlilik etiketi taşıyan kullanıcı e-posta mesajları, Microsoft 365 Copilot Chat tarafından hatalı şekilde işleniyor.”* Ayrıca, AI'nin gizlilik etiketine veya DLP politikasına rağmen e-postaları özetlediği vurgulanıyor.

Microsoft'un tepkisi
* Şirket daha sonra hatanın kodda bir sorun olduğunu doğruladı ve Şubat ayının başında bir düzeltme üzerinde çalışmaya başladı.
* Bu haftanın ortalarına kadar Microsoft, çözümün dağıtımını izlemeye devam ettiğini ve sorundan etkilenen kullanıcılarla iletişime geçerek güncellemenin kalitesini değerlendirdiğini bildirdi.

Bilinmeyenler
Microsoft henüz hatanın tam olarak ne zaman giderileceğini açıklamadı ve zarar gören kullanıcı veya organizasyon sayısını paylaşmadı. Rapor, soruşturma ilerledikçe sorunun kapsamının değişebileceğine dikkat çekiyor.