Copilot Chat สรุปอีเมลที่เป็นความลับเป็นเวลาหลายสัปดาห์เนื่องจากบั๊กในโค้ด

Microsoft 365 Copilot Chat อ่านและสรุปอีเมลที่การกำหนดค่าของระบบเองควรจะป้องกันไม่ให้มันเข้าถึง การแจ้งเตือนเกี่ยวกับบริการของ Microsoft ซึ่งติดตามในศูนย์ข้อความของผู้ดูแลระบบภายใต้รหัส CW1226324 ระบุการตรวจพบครั้งแรกเมื่อวันที่ 21 มกราคม 2026 และการแก้ไขยังคงทยอยเปิดใช้งานอยู่แม้เวลาจะผ่านไปสี่สัปดาห์ มันส่งผลกระทบต่อแชต "work tab" ภายใน Microsoft 365 Copilot Chat ซึ่งดึงข้อความจากโฟลเดอร์รายการที่ส่งแล้วและฉบับร่างของผู้ใช้และสรุปข้อความเหล่านั้น แม้ข้อความเหล่านั้นจะมีป้ายกำกับความละเอียดอ่อน Confidential และมีการกำหนดนโยบายป้องกันการสูญหายของข้อมูลไว้เพื่อหยุดสิ่งนั้นโดยเฉพาะ BleepingComputer รายงานการแจ้งเตือนนี้เมื่อวันที่ 18 กุมภาพันธ์ 2026 ซึ่งเป็นวันที่คลังข้อมูลกำหนดให้กับรายการนี้ Microsoft ยังไม่ได้ระบุว่ามีองค์กรได้รับผลกระทบจำนวนเท่าใด บันทึกฉบับเต็ม พร้อมการจัดระดับความรุนแรงและความเชื่อมั่น อยู่ใน Orca AI Incident Archive พร้อมกับรายการอื่น ๆ ในชุดนี้

Copilot Chat เป็นผู้ช่วยของ Microsoft ที่รับรู้เนื้อหา ซึ่งช่วยให้ผู้ใช้สอบถามเอเจนต์ AI ได้จากภายใน Word, Excel, PowerPoint, Outlook และ OneNote ตามรายงานของ BleepingComputer Microsoft เริ่มทยอยเปิดให้ลูกค้าธุรกิจ Microsoft 365 ที่ชำระเงินได้ใช้ในเดือนกันยายน 2025 ทำให้กลุ่มที่ได้รับผลกระทบคือเทแนนต์องค์กรที่ซื้อผลิตภัณฑ์นี้ไปแล้วและจากนั้นได้ใช้การควบคุมด้านธรรมาภิบาลที่ขายมาพร้อมกับผลิตภัณฑ์

สิ่งที่การแจ้งเตือนบริการระบุไว้จริง ๆ

เอกสารหลักในที่นี้ไม่ใช่คำแนะนำที่เผยแพร่หรือบันทึก CVE แต่เป็นข้อความในศูนย์ผู้ดูแลระบบ Microsoft 365 ซึ่งผู้ดูแลเทนแนนต์สามารถมองเห็นได้ และ BleepingComputer กล่าวว่าได้เห็นและยกคำพูดมา ถ้อยคำของ Microsoft ตามที่สื่อดังกล่าวนำมาเผยแพร่ซ้ำนั้นระบุเจาะจงเกี่ยวกับกลไกนี้:

ข้อความอีเมลของผู้ใช้ที่ติดป้ายกำกับความลับกำลังถูกประมวลผลอย่างไม่ถูกต้องโดยแชท Microsoft 365 Copilot

Chat ใน 'work tab' ของ Microsoft 365 Copilot กำลังสรุปข้อความอีเมล ทั้งที่ข้อความอีเมลเหล่านี้มี sensitivity label ถูกนำมาใช้และมีการกำหนดค่า DLP policy ไว้แล้ว

ปัญหาจากโค้ดทำให้รายการในโฟลเดอร์รายการที่ส่งแล้วและโฟลเดอร์ฉบับร่างถูก Copilot ดึงไปใช้งานได้ แม้ว่าจะมีการตั้งป้ายกำกับข้อมูลลับไว้แล้วก็ตาม

BleepingComputer ตั้งข้อสังเกตว่า Microsoft ติดป้ายรายการนี้ว่าเป็นประกาศแนะนำแทนที่จะเป็นเหตุการณ์ — ซึ่งเป็นป้ายกำกับที่สื่อนี้ระบุว่ามักใช้กับปัญหาการให้บริการที่มีขอบเขตหรือผลกระทบจำกัด ไม่พบตัวระบุ CVE ในประกาศของ Microsoft หรือในการรายงานข่าวใด ๆ ที่ตรวจสอบสำหรับบทความนี้ นี่เป็นข้อบกพร่องฝั่งเซิร์ฟเวอร์ในบริการที่โฮสต์ไว้ ไม่ใช่ข้อบกพร่องของผลิตภัณฑ์ที่มีประกาศแพตช์ ซึ่งเป็นเหตุผลที่บันทึกนี้อยู่ในคอนโซลสถานะบริการแทนที่จะอยู่ในศูนย์ตอบสนองด้านความปลอดภัยของ Microsoft

ไทม์ไลน์ที่ Microsoft เผยแพร่ และส่วนที่ยังคงเปิดอยู่

วันที่ในการแจ้งเตือนเป็นสิ่งที่แน่นอนที่สุดในบันทึก และเป็นข้อมูลของ Microsoft เอง

สี่สัปดาห์คั่นระหว่างการตรวจพบครั้งแรกกับการรายงานต่อสาธารณะครั้งแรก บันทึกของ Microsoft เองไม่ได้ระบุว่าข้อบกพร่องนั้นเกิดขึ้นมานานเท่าใดก่อนวันที่ 21 มกราคม และไม่ได้ระบุวันที่ที่ผู้เช่ารายทุกรายได้รับการแก้ไข อัปเดตเมื่อวันที่ 20 กุมภาพันธ์ระบุว่าการติดตั้งยังคงดำเนินอยู่สำหรับสิ่งที่เรียกว่า "ส่วนเล็ก ๆ ของสภาพแวดล้อมบริการที่ซับซ้อนกว่าของเรา" — ซึ่งเป็นข้อความที่บอกว่ายังมีลูกค้าบางรายยังคงเผชิญความเสี่ยง ณ จุดนั้น โดยไม่ระบุว่าเป็นรายใดหรือกี่ราย

สี่การควบคุม และหนึ่งที่ยอมจำนน

เหตุผลที่เรื่องนี้เป็นความล้มเหลวด้านธรรมาภิบาล ไม่ใช่แค่การทำงานผิดพลาดเล็กน้อย ก็คือมาตรการควบคุมทั้งหมดมีอยู่ครบ และมีเพียงมาตรการสุดท้ายเท่านั้นที่พังลง ป้ายกำกับความอ่อนไหว นโยบาย DLP และการควบคุมการเข้าถึงระดับผู้เช่าเป็นกลไกแยกกันสามอย่าง และเส้นทางการดึงข้อมูลของ Copilot เองก็เป็นกลไกที่สี่ การแจ้งเตือนระบุว่าสองกลไกแรกได้รับการกำหนดค่าแล้ว Microsoft กล่าวว่ากลไกที่สามยังคงทำงานอยู่ แต่กลไกที่สี่ไม่ใช่

ความแตกต่างนั้นสำคัญสำหรับใครก็ตามที่อ่านเหตุการณ์นี้ว่าเป็นการละเมิดข้อมูล ป้ายกำกับความละเอียดอ่อนเป็นคำประกาศเจตนาที่แนบมากับข้อความ มันไม่ได้หยุดอะไรด้วยตัวเอง ต้องมีบางสิ่งอ่านมันและปฏิเสธ ในเส้นทางปกติของเทแนนต์ Microsoft 365 สิ่งนั้นคือ DLP engine สำหรับการแชร์ และเลเยอร์การดึงข้อมูลของ Copilot สำหรับการประมวลผลด้วย AI ตามการแจ้งเตือน ทั้งป้ายกำกับและกฎ DLP มีอยู่ และข้อความก็ถูกสรุปอยู่ดี เพราะเส้นทางโค้ดที่ควรตรวจสอบสิ่งเหล่านั้นไม่ได้ทำ

สิ่งที่ Microsoft บอกว่าเปิดเผย และสิ่งที่มันไม่ได้บอก

ความคิดเห็นที่มีสาระสำคัญของ Microsoft มีขึ้นในวันที่ 19 กุมภาพันธ์ หนึ่งวันหลังจากบทความดังกล่าว โดยเป็นแถลงการณ์ที่ส่งถึง BleepingComputer ซึ่งบริษัทได้กล่าวซ้ำกับ BBC และ IT Pro:

เราระบุและแก้ไขปัญหาโดย Microsoft 365 Copilot Chat อาจส่งคืนเนื้อหาจากอีเมลที่ติดป้ายกำกับว่าเป็นความลับซึ่งผู้ใช้เป็นผู้เขียนและจัดเก็บไว้ในโฟลเดอร์ฉบับร่างและรายการที่ส่งแล้วใน Outlook เดสก์ท็อป ซึ่งไม่ได้ทำให้ใครสามารถเข้าถึงข้อมูลที่ตนยังไม่ได้รับอนุญาตให้เห็นอยู่แล้ว

แม้ว่าการควบคุมการเข้าถึงและนโยบายการปกป้องข้อมูลของเราจะยังคงอยู่ครบถ้วน แต่พฤติกรรมนี้ไม่ได้เป็นไปตามประสบการณ์ Copilot ที่เราตั้งใจไว้ ซึ่งออกแบบมาเพื่อไม่ให้ Copilot เข้าถึงเนื้อหาที่ได้รับการปกป้อง มีการปรับใช้การอัปเดตการกำหนดค่าทั่วโลกสำหรับลูกค้าองค์กรแล้ว

สองวลีในคำแถลงนั้นทำหน้าที่จำกัดขอบเขตอย่างมาก และทั้งสองเป็นของ Microsoft ไม่ใช่ผลการสอบสวนที่เป็นอิสระ วลีแรกคือ "เขียนโดยผู้ใช้": ข้อความที่ได้รับผลกระทบคือข้อความที่ผู้ใช้เขียนเองและเก็บไว้ใน Sent Items หรือ Drafts ของตนเอง ไม่ใช่เมลจากกล่องจดหมายของผู้อื่น วลีที่สองคือ "Outlook desktop" ซึ่งจำกัดข้อผิดพลาดไว้ที่ไคลเอนต์เดียว ไม่ใช่ Copilot Chat ในทุกที่ เมื่ออ่านประกอบกัน Microsoft กำลังอธิบายถึงข้อบกพร่องที่มีการแสดงสรุปจดหมายโต้ตอบที่ได้รับการป้องกันของผู้ใช้เองให้พวกเขาเห็น — ไม่ใช่ข้อบกพร่องที่ผู้ใช้คนหนึ่งอ่านจดหมายของอีกคนหนึ่ง

การบันทึกในระบบจัดเก็บถาวรนั้นสอดคล้องกับความเสียหายจริงและความรุนแรงระดับสูง เพราะความเสียหายที่ระบุในบันทึกไม่ใช่การเปิดเผยต่อบุคคลที่สาม แต่คือการที่เนื้อหาซึ่งองค์กรได้จัดประเภทและกั้นเขตไว้อย่างชัดเจนกลับถูกนำเข้าสู่ระบบและประมวลผลโดยระบบ AI อยู่ดี ตั้งแต่การตรวจพบครั้งแรกเมื่อวันที่ 21 มกราคม จนกระทั่งการแก้ไขไปถึงผู้เช่ารายนั้น ถ้อยแถลงของ Microsoft เองก็ยอมรับถึงหลักประกันที่ถูกทำลายไป: ผลิตภัณฑ์นี้ "ถูกออกแบบมาเพื่อกันเนื้อหาที่ได้รับการคุ้มครองออกจากการเข้าถึงของ Copilot" และมันก็ไม่ได้ทำเช่นนั้น

สิ่งที่ Microsoft ไม่ได้ระบุไว้ ในแถลงการณ์ใด ๆ ที่ตรวจสอบสำหรับบทความนี้ ได้แก่ จำนวนผู้เช่าที่ได้รับผลกระทบ เนื้อหาที่ถูกประมวลผลถูกเก็บรักษาไว้ที่ใดนอกเหนือจากสรุปหรือไม่ เนื้อหานั้นปรากฏในบันทึกการตรวจสอบในรูปแบบที่ลูกค้าสามารถสร้างขึ้นใหม่ได้หรือไม่ และมีส่วนใดหลุดไปถึงไปป์ไลน์การฝึกโมเดลหรือไม่ บริษัทบอกกับ BleepingComputer ว่าขอบเขตของผลกระทบ "อาจเปลี่ยนแปลงได้เมื่อการสอบสวนดำเนินต่อไป" และยังไม่ได้เผยแพร่ตัวเลขใด ๆ ตั้งแต่ตอนนั้น

ใครได้รับผลกระทบ และหลักฐานครอบคลุมไปถึงไหน

ยังไม่มีการเผยแพร่รายชื่อลูกค้า องค์กรเดียวที่ถูกระบุชื่อในรายงานคือ National Health Service ในอังกฤษ: BBC รายงานเมื่อวันที่ 19 กุมภาพันธ์ว่า ประกาศของ Microsoft ถูกแชร์บนแดชบอร์ดสนับสนุนไอทีของ NHS และส่วนหนึ่งของประกาศบนเว็บไซต์นั้นบ่งชี้ว่า NHS ได้รับผลกระทบ รายงาน BBC ฉบับเดียวกันยังระบุว่าได้รับแจ้งว่าเนื้อหาของอีเมลฉบับร่างหรือที่ส่งแล้วซึ่งประมวลผลโดย Copilot Chat จะยังคงอยู่กับผู้สร้าง และข้อมูลผู้ป่วยไม่ถูกเปิดเผย VentureBeat ในการวิเคราะห์ภายหลังรายงานว่า NHS บันทึกปัญหานี้ภายในเป็น INC46740412

หน้าเพจสนับสนุนของ NHS ที่สื่อเหล่านี้อ้างถึงขณะนี้เปลี่ยนเส้นทางไปยังหน้าแรกของ supporthub.nhs.net แล้ว ดังนั้นจึงไม่สามารถอ่านประกาศนั้นได้สำหรับบทความนี้ คำอธิบายของ BBC เกี่ยวกับประกาศดังกล่าวจึงเป็นหลักฐานที่มีอยู่ และเป็นข้อมูลจากแหล่งอื่น คลังข้อมูลจัดประเภทภูมิภาคนี้เป็น global ซึ่งสอดคล้องกับการอัปเดตการกำหนดค่าที่ Microsoft กล่าวว่าได้ปรับใช้ทั่วโลก แต่ยังไม่มีเขตอำนาจใดเผยแพร่รายชื่อผู้เช่าที่ได้รับผลกระทบ

การยืนยันข้อเท็จจริงหลักจากแหล่งข่าวอิสระนั้นโดยภาพรวมมีความหนักแน่น นักข่าวเทคโนโลยีของ BBC อย่าง Liv McMahon ยืนยันกลไกและแถลงการณ์ของ Microsoft เมื่อวันที่ 19 กุมภาพันธ์ Nicole Kobie จาก IT Pro ยืนยันวันที่ตรวจพบ 21 มกราคมและรหัสติดตามในวันเดียวกัน TechCrunch รายงานเมื่อวันที่ 18 กุมภาพันธ์ว่า Microsoft ไม่ยอมระบุว่ามีลูกค้าได้รับผลกระทบจำนวนเท่าใด ไม่มีสำนักข่าวใดในกลุ่มนี้โต้แย้งลำดับเหตุการณ์ และไม่มีสำนักข่าวใดตรวจสอบอย่างเป็นอิสระว่า Copilot ทำอะไรกับเนื้อหาดังกล่าว

อะไรเปลี่ยนไป และอะไรไม่เปลี่ยน

การแก้ไขของ Microsoft คือการแก้ไขโค้ดแบบเจาะจงพร้อมกับการเปลี่ยนแปลงการกำหนดค่า การอัปเดตคำเตือนเมื่อวันที่ 20 กุมภาพันธ์ ซึ่ง BleepingComputer อ้างถึง ระบุว่า:

การแก้ไขโค้ดแบบเจาะจงของเราเพื่อป้องกันผลกระทบเพิ่มเติมกำลังดำเนินไปและครอบคลุมสภาพแวดล้อมที่ได้รับผลกระทบส่วนใหญ่แล้ว การติดตั้งใช้งานของเรายังคงดำเนินอยู่เฉพาะส่วนเล็ก ๆ ของสภาพแวดล้อมบริการที่ซับซ้อนกว่าของเราเท่านั้น

ด้วยเหตุนี้ เราเชื่อว่าสาเหตุหลักของปัญหานี้ได้รับการแก้ไขแล้วสำหรับลูกค้าส่วนใหญ่ และข้อความอีเมลใหม่สำหรับลูกค้าที่ได้รับการแก้ไขแล้วจะไม่ได้รับผลกระทบอีกต่อไป

ก่อนหน้านั้น เมื่อวันที่ 18 กุมภาพันธ์ Microsoft กล่าวว่ากำลังติดตามการปรับใช้และติดต่อผู้ใช้ที่ได้รับผลกระทบกลุ่มหนึ่งเพื่อยืนยันว่าการแก้ไขนั้นได้ผล ในตอนนั้นไม่มีการระบุกรอบเวลาการแก้ไขขั้นสุดท้าย และยังไม่มีการเผยแพร่กรอบเวลาใด ๆ นับตั้งแต่นั้นเป็นต้นมา

สิ่งที่ไม่ได้เปลี่ยนแปลงคือสถาปัตยกรรมควบคุมที่เปิดทางให้เกิดความล้มเหลวนี้ ป้ายกำกับและกฎ DLP ยังคงระบุเจตนาไว้ ขณะที่เส้นทางการเรียกค้นข้อมูลของ Copilot ยังคงบังคับใช้กฎนั้น ข้อความของ Microsoft ที่ว่า "การควบคุมการเข้าถึงและนโยบายการปกป้องข้อมูลยังคงอยู่ครบถ้วน" นั้นถูกต้องเท่าที่กล่าวถึง — นโยบายไม่ได้ถูกแก้ไขหรือลบ — แต่ยังหมายความว่านโยบายไม่เคยเป็นสิ่งที่ทำหน้าที่บล็อกเลย

สิ่งที่บันทึกยืนยัน และสิ่งที่เพียงกล่าวอ้าง

มีข้อกล่าวอ้างสามระดับอยู่ในเหตุการณ์นี้ และสิ่งเหล่านี้ควรค่าแก่การแยกออกจากกัน

ยืนยันแล้วว่า: ข้อบกพร่องในโค้ดของแท็บงาน Copilot Chat ทำให้ข้อความที่ติดป้ายกำกับและได้รับการป้องกันด้วย DLP ในโฟลเดอร์ Sent Items และ Drafts ถูกนำมาสรุป; Microsoft ตรวจพบเมื่อวันที่ 21 มกราคม 2026 ติดตามเป็น CW1226324 เริ่มแก้ไขในช่วงต้นเดือนกุมภาพันธ์ และระบุภายในวันที่ 20 กุมภาพันธ์ว่าได้จัดการสาเหตุรากแล้วสำหรับลูกค้าส่วนใหญ่ ข้อเท็จจริงเหล่านี้มาจากการแจ้งเตือนบริการของ Microsoft เอง และได้รับการยืนยันจาก BBC, IT Pro และ TechCrunch

ไมโครซอฟต์ยืนยัน โดยยังไม่มีการตรวจสอบอย่างเป็นอิสระว่า:ไม่มีผู้ใดเข้าถึงข้อมูลที่ตนไม่ได้รับอนุญาตให้ดูอยู่แล้ว ข้อความที่เกี่ยวข้องนั้นถูกเขียนโดยผู้ใช้ที่ได้รับผลกระทบและจำกัดอยู่เฉพาะใน Outlook เวอร์ชันเดสก์ท็อป และการควบคุมการเข้าถึงกับนโยบายการคุ้มครองข้อมูลยังคงสมบูรณ์ตลอดช่วงเวลาดังกล่าว

ยังไม่มีผู้ใดยืนยัน:จำนวนองค์กรที่ได้รับผลกระทบ; ปริมาณข้อความที่ประมวลผล; สิ่งที่เกิดขึ้นกับเนื้อหาหลังการสรุป; และว่าหน่วยงานกำกับดูแลใดได้เปิดการสอบสวนหรือไม่ ไม่มีรายงานข่าวใดที่ตรวจสอบสำหรับบทความนี้ระบุถึงประเด็นใดประเด็นหนึ่งเหล่านี้เลย

Nader Henein นักวิเคราะห์ด้านการคุ้มครองข้อมูลและธรรมาภิบาล AI ของ Gartner กล่าวกับ BBC ว่า "ความผิดพลาดแบบนี้หลีกเลี่ยงไม่ได้" เมื่อพิจารณาว่าความสามารถ AI ใหม่ ๆ ถูกเปิดตัวบ่อยเพียงใด และโดยปกติองค์กรจะปิดฟีเจอร์หนึ่งไว้และรอให้ธรรมาภิบาลตามทัน แต่แรงกดดันที่เกิดจากกระแสฮือฮาเรื่อง AI ทำให้สิ่งนั้นแทบเป็นไปไม่ได้ ศาสตราจารย์ Alan Woodward แห่ง University of Surrey กล่าวกับสื่อเดียวกันว่า เหตุการณ์นี้แสดงให้เห็นว่าทำไมเครื่องมือดังกล่าวจึงควรเป็นส่วนตัวโดยค่าเริ่มต้นและเลือกใช้เองเท่านั้น ทั้งสองข้อความเป็นคำอธิบายลักษณะของรูปแบบมากกว่าข้อค้นพบเกี่ยวกับข้อบกพร่องเฉพาะนี้ และควรตีความเช่นนั้น

บทเรียนแคบ ๆ ที่หลักฐานสนับสนุนนั้นไม่หวือหวาเท่าพาดหัวข่าว และมีประโยชน์กว่า: การควบคุมที่ล้มเหลวคือสิ่งที่ลูกค้าตั้งค่าไว้อย่างชัดเจน และมันล้มเหลวในชั้นที่ลูกค้าไม่สามารถตรวจสอบได้ การแก้ไขของ Microsoft ปิดเส้นทางโค้ดนั้นแล้ว แต่ไม่ได้ให้ผู้เช่ามีวิธีตรวจสอบอย่างอิสระว่าเส้นทางนั้นยังคงปิดอยู่