En résumé:
- PCWorld rapporte un bug critique de Microsoft Copilot (CW1226324) qui permet à l’IA d’analyser et de résumer les e-mails Outlook confidentiels, en contournant les protections de confidentialité.
- Cette vulnérabilité affecte les comptes Microsoft 365 et compromet les données sensibles telles que les contrats et les informations médicales stockées dans les dossiers Envoyés et Brouillons.
- Microsoft déploie un correctif, mais le calendrier reste flou, ce qui soulève d’importantes inquiétudes quant à la fiabilité de l’IA et à la protection de la confidentialité des données.
Malgré toute sa prétendue intelligence, « l’IA » semble faire beaucoup d’erreurs stupides, par exemple en analysant et en résumant les e-mails marqués « confidentiels » dans Microsoft Outlook. C’est le dernier problème avec l’assistant Copilot de Microsoft, selon un rapport de bug de Microsoft lui-même.
Copilot Chat dans les comptes Microsoft 365 est capable de lire et de résumer les e-mails dans les dossiers Envoyés et Brouillons d’Outlook, même s’ils sont marqués comme confidentiels… une marque spécialement conçue pour empêcher les outils automatisés d’entrer. BleepingComputer résume le problème intitulé « CW1226324 » et indique qu’un correctif est en cours de déploiement sur les comptes concernés. Il n’y a pas de calendrier pour savoir quand le correctif sera disponible pour tous les utilisateurs. (Malheureusement, le rapport complet n’est pas accessible au grand public : vous avez besoin des privilèges d’administrateur Microsoft 365 juste pour le voir.)
Le problème est, comme vous pouvez le deviner, alarmant. La fonctionnalité confidentielle d’Outlook est souvent utilisée pour des éléments tels que les contrats commerciaux, la correspondance juridique, les enquêtes gouvernementales ou policières et les informations médicales personnelles. C’est le genre de choses que vous ne voulez absolument pas analyser par un grand modèle de langage, et certainement pas aspirées dans ses données de formation, comme c’est si souvent le cas.
Microsoft ne précise pas combien d’utilisateurs sont concernés, mais indique que « l’étendue de l’impact peut changer » au fur et à mesure de l’enquête sur le problème. Comme c’est réconfortant. Cela incitera vraiment les gens à commencer à utiliser Copilot, n’est-ce pas ?
