文章摘要
微软承认Copilot存在漏洞，导致其可能错误地总结机密邮件内容。该问题已引起关注，但具体影响范围和修复进展尚未披露。
文章总结
微软承认Copilot漏洞导致机密邮件被自动摘要
据BleepingComputer报道，微软于2026年2月18日披露，其Microsoft 365 Copilot人工智能助手存在一个漏洞（编号CW1226324），该漏洞导致系统绕过数据防泄漏（DLP）策略，对标记为机密的邮件内容进行自动摘要。
核心问题： - 漏洞自1月21日首次被发现，主要影响Copilot的"工作标签"聊天功能 - 系统错误读取并摘要了用户"已发送邮件"和"草稿"文件夹中的内容 - 包括那些明确设置自动化工具访问限制的机密标签邮件
技术背景： Copilot Chat是微软2025年9月推出的AI驱动聊天功能，已集成到Word、Excel等Office办公套件中，面向付费企业用户开放。
微软回应： - 确认是代码错误导致系统忽略敏感标签设置 - 2月初开始部署修复程序 - 目前仍在监控修复效果，尚未公布最终解决时间表 - 未透露受影响的具体用户规模，仅表示影响范围可能变化
值得注意的是，微软将该事件标记为"咨询级"，通常用于描述影响范围有限的服务问题。该事件再次引发对企业级AI工具隐私保护能力的关注。
（注：已剔除原网页导航栏、广告、评论区等无关内容，保留核心事实及技术细节）
评论总结
以下是评论内容的总结，涵盖主要观点和论据：
1. 对Copilot隐私问题的质疑
- 用户质疑为何Copilot泄露隐私的问题仅被标记为“建议性通知”（advisory），而非更严重的警告。
- "How is having Copilot breach trust and privacy an 'advisory'?"（childofhedgehog）
- "They don't care about your confidential information, or anything else about you."（52-6F-62）
2. AI权限设计的根本矛盾
- AI需要广泛访问权限以发挥作用，但难以准确界定权限范围，导致隐私与实用性冲突。
- "The underlying tension—giving AI tools enough permissions to help while respecting confidentiality boundaries—will keep surfacing."（indiekitai）
- "If you don’t want LLMs to exfiltrate content then they cannot have access to it, period."（pu_pe）
3. 对微软安全实践的批评
- 用户认为微软安全措施不足，漏洞频发，且质疑测试流程的严谨性。
- "Why was this bug not found in testing?"（asdefghyk）
- "No amount of bug fixing is going to fix Microsoft."（tartoran）
4. 对AI技术本身的悲观态度
- 部分评论者认为AI本质不安全，甚至将其比作“办公室最慢的实习生”。
- "AI is such garbage. There is considerable overlap between the security practices of AI and that of the slowest interns."（josefritzishere）
- "The whole point of these tools is to read everything you have access to."（kevincloudsec）
5. 阴谋论与不信任情绪
- 部分用户认为科技公司故意忽视隐私问题，甚至存在反人类的动机。
- "You are being lied to, continually."（52-6F-62）
- "They just want most people to die off, not all."（52-6F-62）
6. 技术解决方案的争议
- 有用户指出漏洞本质是权限模型设计问题，而非单纯“Bug”。
- "The 'bug' is that it worked exactly as designed but on the wrong emails."（kevincloudsec）
- "Trusted operating system Mandatory Access Control where art thou?"（nickdothutton）
7. 用户行为建议
- 部分评论者建议放弃微软产品（如转向Linux）或推动企业停用服务。
- "Seems like every day there's another compelling reason to switch to Linux."（observationist）
- "I...encourage my boss to cancel Microsoft 365."（merb）
总结显示，评论主要围绕隐私风险、AI权限矛盾、微软责任缺失展开，情绪以批评和讽刺为主，部分观点趋于极端。技术性讨论（如权限模型设计）与情绪化指责（如阴谋论）并存。