Bug in Microsoft 365 Copilot espone dati sensibili nelle email
Un errore in Copilot Chat ha permesso la sintesi di email protette, sollevando dubbi sulle misure di sicurezza in Microsoft 365.
Un recente bug in Microsoft 365 Copilot ha permesso al sistema di generare riassunti da email confidenziali, eludendo le protezioni fornite da sensitivity labels e data loss prevention (DLP). Il problema, individuato il 21 gennaio, riguardava la funzione di chat nella work tab, dove Copilot prelevava contenuti da cartelle come Sent Items e Drafts, anche quando erano presenti restrizioni.
Queste cartelle spesso contengono dati particolarmente delicati, come negoziazioni in corso, bozze riservate o comunicazioni inviate a clienti e regolatori. Un riassunto generato da Copilot potrebbe dunque diffondere informazioni sottoposte a controllo senza che l'utente ne sia consapevole.
Secondo Microsoft, l'anomalia è stata causata da un errore interno nel codice. L'azienda ha iniziato la distribuzione di una patch a febbraio, monitorando l'efficacia della correzione. Tuttavia, non sono stati resi noti i dettagli relativi al numero di tenant coinvolti e al periodo interessato dall'errore.
Gli amministratori IT sono invitati a verificare che Copilot non acceda più a email protette nelle cartelle critiche e a documentare attentamente ogni riscontro. Gli utenti sono invece chiamati a non fidarsi ciecamente dei riassunti generati fino a quando la sicurezza non sarà confermata dal proprio reparto IT.
