Ny data-faldlem i Microsoft Copilot: »Det bekymrer os«

Microsoft Copilot er for mange blevet et uundværligt arbejdsredskab — men nu afslører sikkerhedsforskere en alvorlig sårbarhed, der potentielt kan eksponere brugernes private data og dokumenter.

Hvad er problemet?

Sikkerhedsforskere fra et europæisk cybersikkerhedsfirma har identificeret en svaghed i måden, Copilot håndterer og gemmer kontekst på tværs af sessioner. Under visse omstændigheder kan data fra én brugers session dukke op i en anden brugers session — en klassisk type cross-session datalæk.

Microsofts reaktion

Microsoft har bekræftet, at de er opmærksomme på problemet og kalder det "et vigtigt sikkerhedsproblem". Virksomheden har ikke givet en specifik tidslinje for en fix, men forsikrer om, at de arbejder på det med høj prioritet.

Hvad betyder det for dig?

Hvis du bruger Microsoft Copilot til at behandle fortrolige dokumenter, persondata eller erhvervshemmeligheder, bør du midlertidigt overveje, hvad du deler med AI-assistenten. Undgå at indsætte passwords, CPR-numre eller fortrolige kontrakter, indtil sårbarheden er rettet.