Досье copilot-confidential-emails-bugУтечка модели и данныхСША
Ошибка в Microsoft 365 Copilot позволяла резюмировать конфиденциальные письма вопреки политикам DLP
Microsoft подтвердила (CW1226324), что из-за ошибки в коде рабочая вкладка Copilot Chat читала и резюмировала письма из папок «Черновики» и «Отправленные» с метками вроде «Конфиденциально» вопреки политикам DLP. Исправление было развёрнуто в феврале 2026 года.
СредняяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 21 янв. 2026
- Локация
- США
- Цель
- Клиенты Microsoft 365 Copilot Chat
- Критичность
- Средняя
- Инициатор
- Microsoft (программный дефект)
- Тип субъекта
- Случайность / ошибка конфигурации
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Microsoft подтвердила (CW1226324), что из-за ошибки в коде рабочая вкладка Copilot Chat читала и резюмировала письма из папок «Черновики» и «Отправленные» с метками вроде «Конфиденциально» вопреки политикам DLP. Исправление было развёрнуто в феврале 2026 года.
Последствия: Неизвестное число тенантов; конфиденциальное содержимое попадало в сводки Copilot
Кто стоит за инцидентом
Субъект: Microsoft (программный дефект)
Атрибуция: Признано Microsoft в уведомлении о состоянии сервиса
Мотив: Отсутствует (ошибка)
Как это произошло
Вектор атаки: Copilot Chat обрабатывал письма с метками конфиденциальности за пределами предусмотренной области
Первопричина: Ошибка в коде обработки меток конфиденциальности и применения DLP в Copilot
Хронология
- Проблема выявлена
- Начинается развёртывание исправления
Реагирование
Microsoft развернула исправление и отслеживала проблему в центре администрирования
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- BleepingComputer bleepingcomputer.com
- Petri petri.com
- TechRadar techradar.com
Цитировать это досье
Ошибка в Microsoft 365 Copilot позволяла резюмировать конфиденциальные письма вопреки политикам DLP. AI Threat Watch, досье copilot-confidential-emails-bug, 21 янв. 2026. https://aithreat.io/ru/cases/copilot-confidential-emails-bug/
Постоянная ссылка: https://aithreat.io/ru/cases/copilot-confidential-emails-bug/