СофтТех

ИИ сливал переписки гендиров

ИИ-помощник Microsoft Copilot, который с сентября 2024 года начали активно интегрировать в рабочую экосистему Microsoft 365, может «сливать» важную информацию сотрудникам организации – от конфиденциальных кадровых документов до переписки гендиректора.

Дело в том, что Copilot умеет собирать внутреннюю информацию компании и потом представлять ее в виде отчетов. Это полезно, когда ты делаешь дорожную карту для коллектива или когда оцениваешь доходность продуктов, но критически опасно если в системе существуют дыры безопасности.

С этим многие и столкнулись – в возможностях доступа для Microsoft365 многие IT-отделы поставили доступ к внутренним документам на «разрешить всем», не зная о том, что может произойти.

И это не было проблемой до тех пор, пока не появились инструменты, которые позволяли эту внутреннюю информацию извлекать. Им и стал Copilot. Сотрудник Microsoft описывает ситуацию так:

Теперь, когда Джо Блоу (прим. СофтТеха: простые сотрудники) входят в учетную запись и запускает Copilot, они могут видеть все. Внезапно Джо Блоу может видеть электронные письма генерального директора.

Microsoft пытается исправить ситуацию и высылает пользователям гайды, как устранить дыру в безопасности, но проблема и ее последствия могут привести к сливам интересной информации в ближайшее время.

www.group-telegram.com/ru/it2b_channel.com/2057

4.38K viewsNov 24, 2024 at 11:37

ИИ сливал переписки гендиров

ИИ-помощник Microsoft Copilot, который с сентября 2024 года начали активно интегрировать в рабочую экосистему Microsoft 365, может «сливать» важную информацию сотрудникам организации – от конфиденциальных кадровых документов до переписки гендиректора.

Дело в том, что Copilot умеет собирать внутреннюю информацию компании и потом представлять ее в виде отчетов. Это полезно, когда ты делаешь дорожную карту для коллектива или когда оцениваешь доходность продуктов, но критически опасно если в системе существуют дыры безопасности.

С этим многие и столкнулись – в возможностях доступа для Microsoft365 многие IT-отделы поставили доступ к внутренним документам на «разрешить всем», не зная о том, что может произойти.

И это не было проблемой до тех пор, пока не появились инструменты, которые позволяли эту внутреннюю информацию извлекать. Им и стал Copilot. Сотрудник Microsoft описывает ситуацию так:

Теперь, когда Джо Блоу (прим. СофтТеха: простые сотрудники) входят в учетную запись и запускает Copilot, они могут видеть все. Внезапно Джо Блоу может видеть электронные письма генерального директора.

BY СофтТех