Microsoft 365 Copilot存在读取机密邮件漏洞，微软已修复

Microsoft 365 Copilot漏洞概述

微软近日确认，其AI助手Microsoft 365 Copilot存在一个漏洞，导致其在未经授权的情况下读取并总结用户标记为“机密”的邮件。

该漏洞自1月下旬首次被检测到，影响了Copilot工作标签页的聊天功能。

具体问题表现为，即便邮件已应用敏感度标签并配置了数据防泄漏（DLP）策略，Copilot仍会错误处理用户已发送和草稿文件夹中的内容，包括明确限制自动化工具访问的机密信息。

微软强调，该漏洞并没有向任何原本无权查看的人提供信息访问权，只是Copilot的行为不符合“排除受保护内容”的设计预期。

微软已部署修复更新

目前，微软已于2月初开始在全球范围内为企业客户部署配置更新，以修复该漏洞，并表示将持续监测修复效果。