Kodefeil fikk Microsofts KI-assistent til å snoke i fortrolige e-poster

En kodefeil har fått KI-assistenten Microsoft 365 Copilot til å lese brukernes fortrolige e-poster siden slutten av januar.

Det skriver teknologinettstedet BleepingComputer.

KI-assistenten har hatt tilgang til fortrolige e-poster selv om de var merket med fortrolighetsetiketter – som egentlig skal begrense tilgangen for automatiserte verktøy.

Microsoft bekrefter selv problemet med Copilot:

– Brukeres e-postmeldinger med en fortrolighetsmerking blir behandlet feil av Microsoft 365 Copilot Chat, skriver Microsoft.

Ifølge BleepingComputer påvirker feilen Copilot Chat, som feilaktig leser og oppsummerer e-poster lagret i mappene «sendte elementer» og «kladder», selv om de er merket som «fortrolige».

Copilot Chat er Microsofts KI-drevne chat som lar brukerne samhandle med KI-agenter. Selskapet startet utrullingen av Copilot Chat i september 2025 til Microsoft 365-bedriftskunder, der funksjonen kan brukes blant annet i Word, Excel og Outlook.

Kodefeil er årsaken

Copilot Chat har fått tilgang til fortrolige e-poster ved å omgå de såkalte DLP-policyene (Data Loss Prevention), som skal beskytte konfidensiell informasjon, skriver BleepingComputer.

Ifølge Microsoft begynte selskapet å rette feilen i starten av februar. Microsoft har også bekreftet at det var en uspesifisert kodefeil som forårsaket problemet.

Selskapet overvåker fortsatt utbedringen av feilen, men har ikke satt noen tidsplan for når problemet skal være løst.

Microsoft har ifølge BleepingComputer heller ikke opplyst hvor mange brukere som er berørt av feilen, men ifølge nettstedet har selskapet kontakt med en gruppe brukere som er rammet, for å sikre at feilen blir rettet.

Artikkelen ble først publisert på Version2.