微软证实,自1月下旬以来,Microsoft 365 Copilot 存在一个严重的代码缺陷,导致其绕过数据防泄漏(DLP)策略及敏感度标签,错误地读取并总结了用户“已发送”和“草稿”文件夹中的机密邮件。该问题影响了面向企业用户的 Copilot 聊天功能,本应受到严格保护的敏感信息因此面临泄露风险。微软虽已开始推送修复补丁并持续监控部署情况,但未披露受影响的具体规模,此次事件再次为企业级 AI 的安全性与合规性敲响警钟。
原文链接:Hacker News
微软证实,自1月下旬以来,Microsoft 365 Copilot 存在一个严重的代码缺陷,导致其绕过数据防泄漏(DLP)策略及敏感度标签,错误地读取并总结了用户“已发送”和“草稿”文件夹中的机密邮件。该问题影响了面向企业用户的 Copilot 聊天功能,本应受到严格保护的敏感信息因此面临泄露风险。微软虽已开始推送修复补丁并持续监控部署情况,但未披露受影响的具体规模,此次事件再次为企业级 AI 的安全性与合规性敲响警钟。
原文链接:Hacker News
评论前必须登录!
立即登录 注册