Un bug de Microsoft permet à Copilot Chat de résumer les e-mails personnels des clients.
Microsoft indique qu’un bug d’Office permet à l’IA Copilot de résumer sans autorisation des e-mails confidentiels de clients, comme l’a d’abord remarqué BleepingComputer. Ce bug permet à Copilot Chat de lire le contenu des e-mails depuis la fin du mois de janvier. En effet, le bug contournait la politique de prévention de la perte de données (DLP), censée empêcher l’utilisation d’informations sensibles dans des modèles de langage tels que celui de Microsoft. Le géant de la technologie travaille sur une solution.
Copilot Chat
Copilot Chat est disponible pour les clients payants de Microsoft 365. Ce chatbot piloté par l’IA assiste les utilisateurs dans les produits Office tels que Word, Excel et PowerPoint. Ainsi, la fonction de chat IA peut récupérer des éléments envoyés et des dossiers de brouillons à des fins d’intelligence artificielle.
lire aussi
Le Parlement européen bloque les outils d’IA sur les appareils mobiles de son personnel
Microsoft a fait savoir que le bug, identifié sous la référence CW1226324, entraîne un « traitement incorrect par Microsoft 365 Copilot Chat des messages électroniques dotés d’une étiquette de confidentialité », selon TechCrunch. Le géant technologique aurait déjà commencé à déployer un correctif pour ce bug début février. L’entreprise indique désormais qu’elle continue de surveiller la mise en œuvre et vérifie auprès des utilisateurs si la solution fonctionne.
Le nombre d’utilisateurs ou d’organisations touchés n’est pas encore déterminé, tout comme le calendrier définitif du rétablissement.