Cybers\u00e4kerhetscentret vid Transport- och kommunikationsverket f\u00f6ljer dagligen nationella och internationella nyheter om informationss\u00e4kerhet och publicerar sammanst\u00e4llningar av dem. I en av dessa rapporter uppm\u00e4rksammades en informationss\u00e4kerhetsincident som r\u00f6rde AI-assistenten Microsoft 365 Copilot.<\/p>\n
Enligt Microsoft orsakade ett fel i programvaran en situation d\u00e4r Copilot sedan slutet av januari kunde sammanfatta konfidentiella e-postmeddelanden. AI-assistenten kringgick d\u00e5 principerna f\u00f6r f\u00f6rebyggande av dataf\u00f6rlust (DLP, Data Loss Prevention), som organisationer anv\u00e4nder f\u00f6r att skydda k\u00e4nslig information.<\/p>\n
Enligt ett tj\u00e4nstemeddelande som nyhetssajten BleepingComputer, som bevakar informationss\u00e4kerhet, tagit del av uppt\u00e4cktes felet med beteckningen CW1226324 f\u00f6rsta g\u00e5ngen den 21 januari.<\/p>\n
Problemet g\u00e4llde chattfunktionen p\u00e5 Copilots flik \"Arbete\", som felaktigt kunde l\u00e4sa och sammanfatta anv\u00e4ndarnas e-postmeddelanden. Detta g\u00e4llde s\u00e4rskilt skickade meddelanden och e-postmeddelanden som sparats i mappen Utkast.<\/p>\n
Det anm\u00e4rkningsv\u00e4rda \u00e4r att Copilot \u00e4ven kan ha behandlat meddelanden som var m\u00e4rkta som konfidentiella. S\u00e5dana klassificeringar \u00e4r normalt avsedda att f\u00f6rhindra att automatiserade verktyg f\u00e5r tillg\u00e5ng till k\u00e4nslig information.<\/p>\n
Enligt Microsoft kunde Copilot sammanfatta e-postmeddelanden \u00e4ven om de var m\u00e4rkta som konfidentiella och en DLP-policy (Data Loss Prevention) var aktiverad.<\/p>\n
Microsoft har bekr\u00e4ftat att felet orsakades av ett ospecificerat kodfel. F\u00f6retaget uppgav att utrullningen av korrigeringen p\u00e5b\u00f6rjades i b\u00f6rjan av februari.<\/p>\n
P\u00e5 onsdagen meddelade Microsoft att f\u00f6retaget forts\u00e4tter att \u00f6vervaka utrullningen av korrigeringen och kommer att kontakta vissa anv\u00e4ndare f\u00f6r att s\u00e4kerst\u00e4lla att uppdateringen fungerar som avsett.<\/p>\n
H\u00e4ndelsen p\u00e5minner om att AI-baserade verktyg kan inneb\u00e4ra ov\u00e4ntade informationss\u00e4kerhetsrisker. Det \u00e4r viktigt att organisationer och f\u00f6retag s\u00e4kerst\u00e4ller att konfidentiell kommunikation sker via s\u00e4kra och kontrollerade kanaler.<\/p>\n
K\u00e4lla: Informationss\u00e4kerhetsnyhet fr\u00e5n Cybers\u00e4kerhetscentret vid Transport- och kommunikationsverket.<\/p>","protected":false},"excerpt":{"rendered":"
Ett fel i AI-assistenten Microsoft 365 Copilot kunde ha gjort det m\u00f6jligt att sammanfatta konfidentiella e-postmeddelanden och kringg\u00e5 organisationernas DLP-skyddspolicyer.<\/p>","protected":false},"author":2,"featured_media":6158,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","iawp_total_views":0,"footnotes":""},"categories":[164],"tags":[1141,1134,1138,1144,1137,120,89,1135,1140,911,914,1139,1142,1143,1136,1116],"class_list":["post-6157","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tiedotteet","tag-copilot-sahkoposti","tag-copilot-tietoturva","tag-dlp-tietoturva","tag-kyberturvallisuus-suomi","tag-kyberturvallisuuskeskus","tag-luottamuksellinen-sahkoposti","tag-luottoposti","tag-microsoft-365-copilot-virhe","tag-microsoft-tietoturva","tag-sahkopostin-suojaus","tag-sahkopostin-tietoturva","tag-tekoaly-tietoturvariski","tag-tietojen-menetyksen-estaminen","tag-tietoturvariski-tekoalyssa","tag-tietoturvauutinen","tag-yrityksen-tietoturva"],"yoast_head":"\n