"مايكروسوفت" تعلن عن ثغرة كشفت رسائل البريد الإلكتروني السرية للعملاء
أكدت شركة مايكروسوفت أن خللاً برمجياً سمح لبرنامج الذكاء الاصطناعي الخاص بها "كوبايلوت" بتلخيص رسائل البريد الإلكتروني السرية للعملاء لأسابيع دون إذن.
قراءة محتويات رسائل البريد الإلكتروني
وفقا لموقع "techcrunch"، سمحت هذه الثغرة، التي أبلغ عنها موقع Bleeping Computer لأول مرة، لبرنامج Copilot Chat بقراءة وتحديد محتويات رسائل البريد الإلكتروني منذ يناير، حتى لو كان لدى العملاء سياسات لمنع فقدان البيانات لمنع إدخال معلوماتهم الحساسة في نموذج اللغة الكبير الخاص بمايكروسوفت.
تتيح خدمة Copilot Chat لعملاء Microsoft 365 المدفوعين استخدام ميزة الدردشة المدعومة بالذكاء الاصطناعي في منتجات برامج Office الخاصة بها، بما في ذلك Word و Excel و PowerPoint.
قالت مايكروسوفت إن الخلل، الذي يمكن تتبعه من قبل المسؤولين تحت اسم CW1226324، يعني أن رسائل البريد الإلكتروني المرسلة والمسودة "التي تحمل علامة سرية" تتم معالجتها بشكل غير صحيح بواسطة دردشة Microsoft 365 Copilot.
تحديث لإصلاح خلل
أعلنت شركة التكنولوجيا العملاقة أنها بدأت في طرح تحديث لإصلاح الخلل في وقت سابق من شهر فبراير، ولم يرد متحدث باسم مايكروسوفت على طلب للتعليق، بما في ذلك سؤال حول عدد العملاء المتضررين من هذا الخلل.
في وقت سابق من هذا الأسبوع، أبلغ قسم تكنولوجيا المعلومات في البرلمان الأوروبي المشرعين بأنه قام بحظر ميزات الذكاء الاصطناعي المدمجة في الأجهزة التي تم إصدارها لهم من قبل العمل، مشيرًا إلى مخاوف من أن أدوات الذكاء الاصطناعي يمكن أن تقوم بتحميل مراسلات يحتمل أن تكون سرية إلى السحابة.
تذكير هام لمستخدمي Microsoft 365
يُعد هذا بمثابة تذكير هام لمستخدمي Microsoft 365 الذين يدعمون 15 مليون ترخيص مدفوع لخدمة Microsoft 365 Copilot، بضرورة حماية المعلومات السرية من أدوات الذكاء الاصطناعي، يجب تطبيق سياسة منع فقدان البيانات (DLP) الخاصة بـ Copilot في جميع هذه الحسابات، بالإضافة إلى ميزة اكتشاف المحتوى المقيد (RCD) لـ SharePoint Online، تُعد RCD ميزة من ميزات الإدارة المتقدمة في SharePoint، وهي متاحة لجميع الحسابات التي لديها تراخيص Microsoft 365 Copilot، وتتيح إزالة المواقع التي تحتوي على معلومات حساسة أو سرية من نطاق عرض Copilot.