Ny data-faldlem i Copilot møder kritik fra sikkerhedseksperter

En ny funktion i Microsofts AI-assistent Copilot sender data til Microsoft – og det bekymrer sikkerhedseksperter. Funktionen, der er rullet ud som en del af en opdatering, indsamler og sender oplysninger om brugeradfærd og interaktioner, som eksperter mener kan udgøre en risiko for privatlivet og for virksomheders fortrolige data.

Version2 har beskrevet sagen, og reaktionerne fra IT-sikkerhedsmiljøet har ikke ladet vente på sig. Flere eksperter er kritiske over for Microsofts håndtering og den manglende gennemsigtighed i, præcis hvilke data der indsamles og hvad de bruges til.

Hvad er problemet konkret?

Copilot er dybt integreret i Microsofts 365-produkter, herunder Word, Excel, Teams og Outlook. Det betyder, at data der behandles med Copilot potentielt kan indeholde fortrolige dokumenter, interne kommunikationer og følsomme personoplysninger.

Hvis disse data sendes til Microsoft – selv anonymiseret – rejser det spørgsmål om GDPR-compliance, særligt for virksomheder og myndigheder der er underlagt strenge krav til databehandling. EU-regulering kræver, at der er et lovligt grundlag for enhver overførelse af data, og at brugere informeres på en klar og forståelig måde.

Microsofts svar

Microsoft oplyser, at data kun bruges til at forbedre tjenesten, og at virksomheder kan slå indsamlingen fra i administrationspanelet. Men kritikere bemærker, at indstillingen er slået til som standard, og at mange organisationer ikke er klar over, at de bør ændre den.

"Det er standard-til-indstillingen der bekymrer os," siger én af eksperterne. "De fleste virksomheder aner ikke, at de skal gøre noget aktivt for at beskytte sig."

Hvad bør du gøre?

IT-ansvarlige og systemadministratorer opfordres til at gennemgå Copilot-indstillingerne i Microsoft 365 Admin Center og verificere, at datadeling er konfigureret i overensstemmelse med organisationens privatlivspolitik og GDPR-forpligtelser.