Microsoft Copilot-bug: Privacygat in je e-mail

Hoi tech-liefhebbers, nieuws over Microsoft 365 Copilot! Gebruik je die slimme AI-helper op je werk? Let dan op. Een bug laat hem vertrouwelijke mails samenvatten, ondanks alle beveiliging. Ik leg uit wat er speelt, waarom het ernstig is en hoe Microsoft reageert.

Wat doet die bug precies?

Vanaf eind januari slaat een fout in de 'werk-tab' van Copilot toe. Die leest en vat mails samen uit je Verzonden items en Concepten. Normaal blokkeren DLP-regels en vertrouwelijkheidslabels zulke toegang. Dat zijn virtuele 'verboden toegang'-borden voor AI. Maar bug CW1226324 negeert ze. Stel je voor: je typt een geheim bericht, en bam, de AI vat het samen zonder toestemming. Voor bedrijven met gevoelige info een ramp.

Hoe zit Copilot in elkaar?

Copilot is een AI-booster voor je werk. Sinds september 2023 voor betalende zakelijke klanten. Hij werkt met Word, Excel, PowerPoint, Outlook en OneNote. Draft emails, analyseer data, vat gesprekken samen. De werk-tab graait in je bedrijfsdata – vandaar dit privacyprobleem. Microsoft zegt: "Vertrouwelijke mails worden per ongeluk verwerkt door de chat." Een programmeerfout dus.

Reactie van Microsoft: Pleister erop

Fijn nieuws: ze fiksen het. Op 21 januari gespot, begin februari uitrol gestart. Ze houden het in de gaten en bellen getroffen gebruikers. Geen einddatum of victimencijfers nog. Het staat als 'advies' – beperkt bereik, maar dat kan veranderen. Volg de updates.

Waarom raakt dit jou?

Gebruik je Microsoft 365 zakelijk? Dit is een alarmbel. Privacy beschermt geheimen, klantdata en interne chats. Als AI veiligheidsregels negeert, lekt info ongewenst. Het toont het AI-dilemma: snelheid versus veiligheid. Mensen coderen, mensen falen.

Zo bescherm je jezelf

Wacht niet op Microsoft. Doe dit:

• Controleer labels: Zorg dat vertrouwelijke mails goed gemarkeerd zijn en DLP aanstaat.
• Beperk toegang: Blokkeer Copilot bij gevoelige mappen of zet chat tijdelijk uit.
• Blijf alert: Check Microsofts nieuws. Ze nemen contact op bij impact.

De les erachter

Dit gaat verder dan één bug. Het draait om vertrouwen in AI. Copilot zit diep in ons werk. Privacy respecteren is verplicht. Microsoft lost het vaak op, maar zulke missers schrikken af – vooral bij gevoelige bedrijven.

Wat vind jij? Bugs meegemaakt met Copilot? Laat een reactie! Deel als het nuttig was. Praat mee over tech en privacy.

Bron: BleepingComputer