案例 copilot-confidential-emails-bug模型与数据泄露美国
Microsoft 365 Copilot漏洞无视DLP策略总结机密邮件
微软确认（CW1226324）一个代码错误使Copilot Chat的工作标签页能够读取并总结草稿箱和已发送邮件中带有“机密”等标签的邮件，无视DLP策略。修复于2026年2月推出。
中针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2026年1月21日
- 地点
- 美国
- 目标
- Microsoft 365 Copilot Chat客户
- 严重程度
- 中
- 发起者
- 微软（软件缺陷）
- 行为者类型
- 意外 / 配置错误
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
微软确认（CW1226324）一个代码错误使Copilot Chat的工作标签页能够读取并总结草稿箱和已发送邮件中带有“机密”等标签的邮件，无视DLP策略。修复于2026年2月推出。
影响: 受影响租户数量不明；机密内容暴露给Copilot摘要
谁发起了攻击
行为者: 微软（软件缺陷）
归因: 微软在服务警报中承认
动机: 无（漏洞）
如何发生
攻击途径: Copilot Chat在预期范围之外处理带标签的邮件
根本原因: Copilot处理敏感度标签和DLP执行的代码错误
时间线
- 问题被识别
- 修复开始推出
应对
微软部署了修复并在管理中心跟踪该问题
当前状态: 已修补
来源（在新标签页打开）
- BleepingComputer bleepingcomputer.com
- Petri petri.com
- TechRadar techradar.com
引用此案例
Microsoft 365 Copilot漏洞无视DLP策略总结机密邮件. AI Threat Watch, 案例 copilot-confidential-emails-bug, 2026年1月21日. https://aithreat.io/zh/cases/copilot-confidential-emails-bug/
永久链接: https://aithreat.io/zh/cases/copilot-confidential-emails-bug/