באג ב-Copilot Chat סיכם מיילים סודיים למרות DLP, לפי Microsoft
Microsoft אישרה שב-Copilot Chat בתוך Microsoft 365 מיילים עם תווית סודיות בתיקיות Sent Items ו-Drafts עובדו למרות מדיניות DLP. התיקון החל בתחילת פברואר 2026, והיקף הפגיעה לא פורסם.
TL;DR בקצרה
- ההתראה CW1226324 מתארת באג שבו Copilot Chat סיכם מיילים עם תווית סודיות בתיקיות Sent Items ו-Drafts, למרות מדיניות DLP.
- לקוחות דיווחו על הבעיה ב-21 בינואר 2026. התיקון התחיל להיפרס בתחילת פברואר, ו-BleepingComputer דיווח על כך ב-18 בפברואר.
- ב-19 בפברואר כתבה Microsoft שהבאג לא נתן לאיש גישה למידע שלא הורשה לראות. ב-20 בפברואר היא כתבה שהסיבה טופלה ברוב הסביבות.
- Microsoft לא אמרה כמה לקוחות נפגעו.
Microsoft אישרה באג ב-Copilot Chat בתוך Microsoft 365. הכלי סיכם מיילים עם תווית סודיות, למרות מדיניות DLP שנועדה למנוע זאת. DLP היא מערכת למניעת דליפת מידע. Microsoft מנהלת את התקלה בהתראת שירות בשם CW1226324, ו-BleepingComputer דיווח עליה ב-18 בפברואר 2026.
מה קרה ב-Copilot Chat
לפי BleepingComputer, הלשונית work של Copilot Chat סיכמה מיילים בתיקיות Sent Items ו-Drafts. בהם היו מיילים עם תווית סודיות, שנועדה לחסום כלים אוטומטיים. Microsoft אמרה שמיילים כאלה עובדו בטעות, והסבירה זאת בשגיאת קוד.
לקוחות דיווחו על הבעיה ב-21 בינואר 2026. לפי Office365ITPros, התראת השירות נושאת תאריך 3 בפברואר, והתיקון התחיל להתפרס בתחילת פברואר. לפי BleepingComputer, Microsoft עדיין עקבה אחרי הפריסה בתאריך הדיווח, ולא נתנה לוח זמנים סופי.
Copilot Chat זמין ב-Word, Excel, PowerPoint, Outlook ו-OneNote ללקוחות עסקיים שמשלמים על Microsoft 365. לפי BleepingComputer, ההשקה שלו לאפליקציות האלה התחילה בספטמבר 2025. Microsoft לא מסרה כמה לקוחות הבאג פגע בהם. גם TechCrunch דיווח על כך.
מה Microsoft אמרה בעדכונים ב-19 וב-20 בפברואר
ב-19 בפברואר כתבה Microsoft ש-Copilot Chat יכול היה להחזיר את התוכן של מיילים סודיים. אלה מיילים שהמשתמשים כתבו בעצמם ושמרו ב-Drafts וב-Sent Items ב-Outlook לדסקטופ. לדבריה, הבאג לא נתן לאיש גישה למידע שלא הורשה לראות. עדכון הגדרות נפרס בכל העולם ללקוחות ארגוניים.
ב-20 בפברואר היא כתבה שהסיבה טופלה. התיקון הגיע לרוב הסביבות, והפריסה נמשכה במספר קטן של סביבות מסובכות. אצל לקוחות שקיבלו את התיקון, מיילים חדשים לא יושפעו.
מה ארגונים צריכים לבדוק ב-Copilot Chat
גם אם איש לא קיבל מידע מעבר להרשאה, התקלה מראה מגבלה של הגנות שמבוססות על תוויות. זו הערכה שלנו, ולא ניסוח של Microsoft. תווית ומדיניות DLP הבטיחו שהתוכן לא יעובד. בפועל הן לא עצרו עיבוד של טיוטות ושל פריטים שנשלחו.
הרקע גדול מהבאג עצמו. לפי TechCrunch, מחלקת ה-IT של הפרלמנט האירופי אמרה לחברי הפרלמנט באותו שבוע שהיא חסמה יכולות AI מובנות במכשירים של העבודה. הסיבה הייתה החשש שכלים כאלה יעלו לענן התכתבויות סודיות. זה לא קשור לבאג, אבל זה מראה אותו חשש.
תווית סודיות מסמנת פריט כרגיש. מדיניות DLP קובעת מה מותר לעשות בפריט המסומן. לפי איור של Office365ITPros, המדיניות הוגדרה כך ש-Copilot לא יעבד מיילים ומסמכים עם התווית Confidential.
Office365ITPros ממליץ על שתי הגנות. האחת היא מדיניות DLP ל-Copilot במערכת Purview. השנייה היא יכולת שמרחיקה אתרים רגישים מהטווח של הכלי. שמה Restricted Content Discovery, והיא חלק מ-SharePoint Advanced Management.
מה זה אומר עבורכם
- חפשו את CW1226324. היכנסו ל-Message Center במרכז הניהול של Microsoft 365. בדקו אם הבאג השפיע על הארגון, ואם התיקון הגיע לסביבה שלכם.
- תעדו. רשמו מתי הארגון נודע על הבאג ומה עשיתם. Office Watch ממליץ על כך במיוחד לארגונים בענפים עם רגולציה.
- בדקו את מדיניות ה-DLP ל-Copilot. ב-Purview ודאו שפריטים עם תווית Confidential מוחרגים. אפשר לבדוק זאת בניסוי: צרו טיוטה עם התווית ושאלו את Copilot עליה.
- הגבילו אתרים רגישים. שקלו Restricted Content Discovery בספריות SharePoint שאסור ש-Copilot יקרא.
- אל תסמכו על שכבה אחת. שלבו תוויות, DLP והרשאות, והגדירו מי בארגון רשאי להפעיל את Copilot Chat.
מקורות והרחבה
- Microsoft says bug causes Copilot to summarize confidential emailsBleepingComputer
- Microsoft says Office bug exposed customers' confidential emails to Copilot AITechCrunch
- Code Error Allowed Copilot Chat to Expose Confidential InformationOffice 365 for IT Pros
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
