AI Safety Incidents

Copilot Chat סיכם דוא״ל חסוי במשך שבועות בגלל באג בקוד

מחבר

Alistair Wren

תאריך פרסום

Nov 5, 2026

מודלים אחרונים · 20צפו בכל המודלים →

בנצ'מרקים: Artificial Analysis · מתעדכן יומית

חזרה לכל הפוסטים

Microsoft 365 Copilot Chat קרא וסיכם הודעות דוא"ל שהתצורה שלו עצמו הייתה אמורה להרחיק ממנו. התראת השירות של Microsoft, שתועדה במרכז ההודעות של מנהל המערכת כ-CW1226324, מתארכת את הזיהוי הראשון ל-21 בינואר 2026, והתיקון עדיין היה בתהליך פריסה ארבעה שבועות לאחר מכן. היא השפיעה על הצ'אט בלשונית "עבודה" בתוך Microsoft 365 Copilot Chat, שמשך הודעות מתיקיות "פריטים שנשלחו" ו"טיוטות" של משתמשים וסיכם אותן גם כאשר להודעות אלה הייתה תווית רגישות "חסוי" ומדיניות למניעת אובדן נתונים הוגדרה לעצור בדיוק את זה. BleepingComputer דיווח על ההתראה ב-18 בפברואר 2026, התאריך שהארכיון מקצה לרשומה; Microsoft לא מסרה כמה ארגונים הושפעו. הרשומה המלאה, עם דירוג החומרה ורמת הביטחון שלה, נמצאת בOrca AI Incident Archive, לצד שאר הרשומות בסדרה זו.

Copilot Chat הוא העוזר מודע-התוכן של Microsoft שמאפשר למשתמשים לפנות לסוכני AI מתוך Word, Excel, PowerPoint, Outlook ו-OneNote. לפי BleepingComputer, Microsoft החלה להשיק אותו ללקוחות עסקיים בתשלום של Microsoft 365 בספטמבר 2025. זה הופך את האוכלוסייה המושפעת לדיירים ארגוניים שקנו את המוצר ואז החילו את בקרות הממשל שנמכרו לצדו.

מה שהתראת השירות למעשה אמרה

המסמך העיקרי כאן אינו ייעוץ שפורסם ואינו רשומת CVE. מדובר בהודעה במרכז הניהול של Microsoft 365, הגלויה למנהלי דיירים, אשר BleepingComputer אומר שראה וציטט. הניסוח של מיקרוסופט, כפי שהאתר הביא אותו, ספציפי לגבי המנגנון:

הודעות הדוא"ל של משתמשים שעליהן הוחלה תווית חסויה מעובדות באופן שגוי על ידי הצ'אט של Microsoft 365 Copilot.

הצ'אט ב'לשונית העבודה' של Microsoft 365 Copilot מסכם הודעות דואר אלקטרוני אף על פי שתווית רגישות מוחלת על הודעות דואר אלקטרוני אלו ומוגדרת מדיניות DLP.

תקלה בקוד מאפשרת ל-Copilot לאסוף פריטים מתיקיות "פריטים שנשלחו" ו"טיוטות", אף על פי שתוויות חסויות מוגדרות.

BleepingComputer ציין כי Microsoft סימנה את הפריט כייעוץ ולא כתקרית — דגל שהמקור מתאר כנפוץ לבעיות שירות בהיקף או השפעה מוגבלים. אין מזהה CVE בהודעת Microsoft או באף אחד מהסיקורים שנבדקו עבור מאמר זה. זהו פגם בצד השרת בשירות מתארח, לא פגם במוצר עם עלון תיקון, ולכן הרשומה נמצאת בקונסולת בריאות השירות ולא במרכז התגובה לאבטחה של Microsoft.

לוח הזמנים שמיקרוסופט פרסמה, והחלק שהיא השאירה פתוח

התאריכים של ההתראה הם הדבר המוצק ביותר ברשומה, והם של Microsoft עצמה.

HTML timeline card headed 'The alert, in Microsoft's dates'. Five dated rows down a vertical rail. 21 January 2026, first detected: issue detected and tracked as CW1226324. Early February 2026, fix begins: Microsoft starts rolling out a targeted code fix. 18 February 2026, public report: BleepingComputer reports the service alert. 19 February 2026, statement: configuration update deployed worldwide. 20 February 2026, root cause: root cause addressed for most customers, deployment continuing for a small section of more complex service environments. A closing band reads 'Four weeks' between first-detected date and first public report; the footer notes Microsoft published no remediation date and has not said how many organisations were affected.

ארבעה שבועות מפרידים בין הגילוי הראשון לדיווח הציבורי הראשון. התיאור של מיקרוסופט עצמה אינו אומר כמה זמן היה הפגם פעיל לפני 21 בינואר, ואינו נותן תאריך שבו כל דייר קיבל את התיקון. עדכון ה-20 בפברואר אומר שהפריסה עדיין הייתה בעיצומה עבור מה שהוא מכנה "חלק קטן מסביבות השירות המורכבות יותר שלנו" — כלומר הצהרה שחלק מהלקוחות עדיין היו חשופים באותו שלב, בלי לומר מי או כמה.

ארבע בקרות, וזו שנכנעה

הסיבה שזהו כשל ממשל ולא תקלה פשוטה היא שכל הבקרות היו במקומן ורק האחרונה שבהן נשברה. תוויות רגישות, מדיניויות DLP ובקרות גישה של דייר הן שלושה מנגנונים נפרדים, ונתיב האחזור של Copilot עצמו הוא הרביעי. ההתראה אומרת שהשניים הראשונים הוגדרו. Microsoft אומרת שהשלישי החזיק. הרביעי לא.

HTML card headed 'Four controls, one failure', four tiles in two rows. Sensitivity label applied, configured, held. DLP policy configured, configured, held. Tenant access controls, intact, held. Copilot's exclusion of protected content, failed, did not hold, quoting Microsoft: 'This behavior did not meet our intended Copilot experience, which is designed to exclude protected content from Copilot access.' A closing band explains that a sensitivity label states intent while something has to read it and refuse.

הבחנה זו חשובה לכל מי שקורא את התקרית כהפרת נתונים. תווית רגישות היא הצהרת כוונה שמצורפת להודעה; היא עצמה אינה עוצרת דבר. משהו צריך לקרוא אותה ולסרב. במהלך הרגיל של דייר Microsoft 365, ה"משהו" הזה הוא מנוע ה-DLP לשיתוף ושכבת האחזור של Copilot לעיבוד AI. לפי ההתראה, גם התווית וגם כלל ה-DLP היו קיימים, וההודעות סוכמו בכל זאת, מפני שנתיב הקוד שהיה אמור להתייעץ איתם לא עשה זאת.

מה שמיקרוסופט אומרת שנחשף, ומה שהיא לא אומרת

ההערה המהותית של Microsoft הגיעה ב-19 בפברואר, יום לאחר המאמר, בהצהרה ל-BleepingComputer שאותה חזרה החברה בפני ה-BBC ובפני IT Pro:

זיהינו וטיפלנו בבעיה שבה Microsoft 365 Copilot Chat יכול היה להחזיר תוכן מהודעות דוא״ל שסומנו כסודיות, שנכתבו על ידי משתמש ונשמרו בתיקיות הטיוטות והפריטים שנשלחו שלו ב-Outlook לשולחן העבודה. הדבר לא העניק לאיש גישה למידע שלא היה מורשה לראות מלכתחילה.

בעוד שבקרות הגישה ומדיניות הגנת הנתונים שלנו נותרו ללא שינוי, התנהגות זו לא תאמה את חוויית Copilot המיועדת שלנו, אשר נועדה להחריג תוכן מוגן מגישה של Copilot. עדכון תצורה נפרס ברחבי העולם עבור לקוחות ארגוניים.

שני ביטויים בהצהרה הזו עושים עבודת צמצום רבה, ושניהם של מיקרוסופט, לא ממצא עצמאי. הראשון הוא "נכתב על ידי משתמש": ההודעות המושפעות הן הודעות שהמשתמש עצמו כתב ושמר ב"פריטים שנשלחו" או ב"טיוטות" שלו, ולא דואר מתיבות דואר של אנשים אחרים. השני הוא "Outlook למחשב השולחני", מה שמגביל את התקלה ללקוח אחד ולא ל-Copilot Chat בכל מקום. בקריאה משולבת, מיקרוסופט מתארת פגם שבו הוצגו לאנשים סיכומים של התכתבות מוגנת שלהם — לא פגם שבו משתמש אחד קרא של אחר.

זה מתיישב עם כך שהארכיון מתעד נזק ממשי וחומרה גבוהה, משום שהנזק ברשומה אינו חשיפה לצד שלישי. הנזק הוא שתוכן שארגון סיווג במפורש וגדר אותו בכל זאת נקלט ועובד על ידי מערכת AI, מרגע הגילוי הראשון ב-21 בינואר ועד שהתיקון הגיע לדייר הזה. הניסוח של מיקרוסופט עצמה מודה בהבטחה שהופרה: המוצר "מתוכנן להחריג תוכן מוגן מגישת Copilot", והוא לא עשה זאת.

מה שמיקרוסופט לא אמרה, בשום הצהרה שנסקרה עבור מאמר זה: כמה דיירים הושפעו, האם התוכן שעובד נשמר במקום כלשהו מעבר לתקציר, האם הוא היה גלוי ביומני ביקורת בצורה שלקוחות יכלו לשחזר, והאם משהו ממנו הגיע לצינור אימון מודלים. החברה אמרה ל-BleepingComputer שהיקף ההשפעה "עשוי להשתנות ככל שהחקירה נמשכת" ולא פרסמה נתון מאז.

מי נפגע, ועד כמה מגיעות הראיות

לא פורסמה רשימת לקוחות. הארגון היחיד שנקרא בשמו בדיווח הוא ה-National Health Service באנגליה: ה-BBC דיווח ב-19 בפברואר כי ההודעה של Microsoft שותפה בלוח מחוונים לתמיכת IT של ה-NHS, וכי קטע מההודעה באתר הזה מרמז שה-NHS נפגע. אותו דיווח של ה-BBC גם אומר שנמסר לו שתוכן של כל טיוטת דוא"ל או דוא"ל שנשלח שעובדו על ידי Copilot Chat יישאר עם יוצריהם, וכי מידע על מטופלים לא נחשף. VentureBeat, בניתוח מאוחר יותר, מדווח שה-NHS תיעד את הבעיה באופן פנימי כ-INC46740412.

דף התמיכה של NHS שאליו מפנים כלי התקשורת הללו מפנה כעת לעמוד הבית של supporthub.nhs.net, ולכן לא ניתן היה לקרוא את ההודעה עצמה עבור מאמר זה; תיאורו של BBC את ההודעה הוא הראיה הזמינה, והוא מידע מיד שנייה. הארכיון מסווג את האזור כ"גלובלי", מה שתואם עדכון תצורה שלפי Microsoft הופץ ברחבי העולם, אך אף רשות שיפוטית לא פרסמה רשימה של דיירים מושפעים.

אימות עצמאי של העובדות המרכזיות איתן מלבד זאת. כתבת הטכנולוגיה של BBC, ליב מקמהון, אישרה את המנגנון ואת הצהרת מיקרוסופט ב-19 בפברואר; ניקול קובי מ-IT Pro אישרה את תאריך הגילוי, 21 בינואר, ואת מזהה המעקב באותו יום; TechCrunch דיווח ב-18 בפברואר שמיקרוסופט לא תמסור כמה לקוחות נפגעו. אף אחד מכלי התקשורת הללו לא חולק על הרצף. אף אחד מהם לא אימת באופן עצמאי מה קופיילוט עשה עם התוכן.

מה השתנה, ומה לא

התיקון של מיקרוסופט היה תיקון קוד ממוקד בתוספת שינוי תצורה. עדכון ההתראה מ-20 בפברואר, שצוטט ב-BleepingComputer, כתוב בו:

התיקון הממוקד שלנו לקוד שנועד למנוע השפעה נוספת מתקדם והגיע לרוב הסביבות שנפגעו. הפריסה שלנו עדיין בעיצומה רק בחלק קטן מסביבות השירות המורכבות יותר שלנו.

לפיכך, אנו מאמינים שהגורם השורשי לבעיה זו טופל עבור רוב הלקוחות, והודעות דוא"ל חדשות עבור לקוחות שקיבלו את התיקון לא יושפעו מעתה והלאה.

לפני כן, ב-18 בפברואר, מסרה Microsoft כי היא עוקבת אחר הפריסה ופונה לקבוצה חלקית של משתמשים שנפגעו כדי לוודא שהתיקון פעל. לא ניתן אז לוח זמנים סופי לתיקון, ומאז לא פורסם כזה.

מה שלא השתנה הוא ארכיטקטורת הבקרה שאפשרה את הכשל. התווית וכלל ה-DLP עדיין מתארים כוונה; נתיב האחזור של Copilot עדיין אוכף אותה. הצהרת מיקרוסופט ש"בקרות הגישה ומדיניות הגנת הנתונים שלה נותרו שלמות" מדויקת עד כמה שהיא מגיעה — המדיניות לא שונתה או נמחקה — אך היא גם אומרת שהמדיניות מעולם לא הייתה מה שחסם בפועל.

מה שהתיעוד מבסס, ומה שהוא רק טוען

שלוש רמות של טענה נמצאות בתוך האירוע הזה, וכדאי להפריד ביניהן.

HTML card headed 'Established, asserted, unestablished', three columns. Established: code defect summarised labelled DLP-protected mail in Sent Items and Drafts; first detected 21 January 2026; tracked as CW1226324; fix roll-out began early February; root cause addressed for most customers by 20 February. Asserted by Microsoft, not independently verified: no one gained access to information they were not already authorised to see; messages authored by the user and limited to Outlook desktop; access controls remained intact. Not established: number of organisations affected, number of messages processed, what happened to content afterwards, whether any regulator opened an inquiry. A closing band explains why the archive grades the record confidence A.

נקבע: פגם קוד בלשונית העבודה של Copilot Chat גרם לכך שהודעות מתויגות ומוגנות ב-DLP בפריטים שנשלחו ובטיוטות סוכמו; Microsoft זיהתה אותו ב-21 בינואר 2026, עקבה אחריו כ-CW1226324, החלה לתקן אותו בתחילת פברואר, ואמרה שעד 20 בפברואר שורש הבעיה טופל עבור רוב הלקוחות. עובדות אלה מגיעות מהתראת השירות של Microsoft עצמה ומאוששות על ידי BBC, IT Pro ו-TechCrunch.

נטען על ידי מיקרוסופט, לא אומת באופן עצמאי: שאיש לא השיג גישה למידע שלא היה מורשה לראות מלכתחילה; שההודעות הנדונות נכתבו על ידי המשתמש שנפגע והוגבלו ל-Outlook desktop; ושבקרות הגישה ומדיניות הגנת הנתונים נותרו שלמות לאורך כל התקופה.

לא נקבע על ידי איש: מספר הארגונים שנפגעו; היקף ההודעות שעובדו; מה קרה לתוכן לאחר הסיכום; והאם רגולטור כלשהו פתח בחקירה. אף אחד מהסיקורים שנבדקו עבור מאמר זה אינו נוקב באחד מהם.

נאדר הניין, אנליסט להגנת נתונים וממשל בינה מלאכותית ב-Gartner, אמר ל-BBC ש"מעידה מסוג זה היא בלתי נמנעת" לנוכח התדירות שבה מושקות יכולות AI חדשות, ושארגונים היו בדרך כלל מכבים תכונה וממתינים שהממשל ידביק את הפער — אבל הלחץ שנוצר מהייפ סביב AI הופך זאת לכמעט בלתי אפשרי. פרופסור אלן וודוורד מאוניברסיטת סארי אמר לאותו כלי תקשורת שהתקרית מראה מדוע כלים כאלה צריכים להיות פרטיים כברירת מחדל ולהתאפשר רק בהצטרפות מרצון. שניהם תיאורים של הדפוס ולא ממצאים לגבי הפגם הספציפי הזה, ויש לקרוא אותם כך.

הלקח הצר שהרשומה תומכת בו פחות דרמטי מהכותרות ויותר שימושי: הבקרה שנכשלה הייתה זו שהלקוח הגדיר במפורש, והיא נכשלה בשכבה שהלקוח לא יכול היה לבדוק. התיקון של Microsoft סגר את נתיב הקוד. הוא לא נתן לדיירים דרך לאמת באופן עצמאי שהנתיב נשאר סגור.

Copilot Chat סיכם דוא״ל חסוי במשך שבועות בגלל באג בקוד

מה שהתראת השירות למעשה אמרה

לוח הזמנים שמיקרוסופט פרסמה, והחלק שהיא השאירה פתוח

ארבע בקרות, וזו שנכנעה

מה שמיקרוסופט אומרת שנחשף, ומה שהיא לא אומרת

מי נפגע, ועד כמה מגיעות הראיות

מה השתנה, ומה לא

מה שהתיעוד מבסס, ומה שהוא רק טוען

מוצר

משאבים

שותפים

לספקים

הצטרפו לקהילה שלנו

מהבלוג

ספקי מודלים