مایکروسافت اعلام کرد که یک نقص فنی در سرویس Microsoft 365 Copilot از اواخر ژانویه موجب شده این دستیار هوش مصنوعی، ایمیل‌های محرمانه کاربران را خلاصه‌سازی کند و سیاست‌های جلوگیری از نشت داده (DLP) سازمان‌ها را دور بزند. این باگ که با شناسه CW1226324 ردیابی می‌شود و برای اول بار در ۲۱ ژانویه شناسایی شده، بر قابلیت چت «تب کاری» (work tab) کوپایلت تأثیر می‌گذارد و باعث می‌شود این ابزار به‌اشتباه ایمیل‌های موجود در پوشه‌های «ارسال‌شده‌ها» و «پیش‌نویس‌ها» را بخواند و خلاصه کند؛ حتی پیام‌هایی که دارای برچسب محرمانگی (confidentiality label) هستند و دسترسی ابزارهای خودکار به آن‌ها باید محدود باشد.
مایکروسافت تأیید کرده که یک خطای کدنویسی مشخص‌نشده مسئول این مشکل است و اعلام کرده از اوایل فوریه انتشار وصله رفع این نقص را آغاز کرده است. این شرکت تاکنون جزئیاتی درباره تعداد کاربران یا سازمان‌های آسیب‌دیده ارائه نداده و زمان‌بندی نهایی برای رفع کامل مشکل را مشخص نکرده است. این رویداد در حال حاضر به‌عنوان یک «هشدار» (advisory) طبقه‌بندی شده که معمولاً برای مشکلاتی با دامنه یا تأثیر محدود به‌کار می‌رود.
کلمات کلیدی : نقص امنیتی Microsoft 365 Copilot, باگ کوپایلت مایکروسافت, نشت داده DLP سازمانی, خلاصه‌سازی ایمیل محرمانه, سیاست جلوگیری از نشت داده, آسیب‌پذیری هوش مصنوعی مایکروسافت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.