Copilot og fortrolige data: Sådan lyder Microsofts forsvar, og sådan lyder kritikken

Microsoft Copilot er en AI-assistent, der kan søge i og opsummere mails, filer og samtaler på arbejdet. Det rejser et enkelt spørgsmål: Hvordan sikrer man, at den ikke viser noget, den ikke bør?

Microsofts løfte

Ifølge Microsofts egen dokumentation er Copilot bygget oven på Microsoft 365's styring af identitet og adgang. Microsoft fremhæver principper som stærk identitetsverifikation, mindst mulige rettigheder og løbende evaluering.

Microsoft skriver, at Copilot kun har adgang til data, som den enkelte bruger har tilladelse til at se, og at den følger organisationens eksisterende sikkerhedsregler. Samtidig erkender Microsoft, at overdelt eller dårligt styret indhold kan påvirke Copilots svar og øge risikoen. Virksomheder henvises blandt andet til SharePoint Advanced Management for at rette op på det, der kaldes oversharing: at filer er delt med flere, end der er brug for.

Til administratorer findes et Copilot-sikkerhedsdashboard i Microsoft 365 admin center, som er generelt tilgængeligt. Et Security Dashboard for AI, der samler risikosignaler, er i offentlig preview, og funktionerne kan ændres.

Fejlen med fortrolige mails

Ifølge BleepingComputer opsummerede Copilot Chat mails, selvom de var markeret som fortrolige. Fejlen blev opdaget den 21. januar 2026. Den blev registreret hos Microsoft som CW1226324.

Microsoft beskrev problemet som indhold i Sendt post og Kladder i Outlook desktop og forklarede det med en kodefejl. Microsoft begyndte at udrulle en rettelse i begyndelsen af februar. Den 20. februar 2026 var rettelsen ifølge Microsoft nået ud til størstedelen af de berørte miljøer, og en konfigurationsopdatering var rullet ud globalt til virksomhedskunder. Microsoft fastholder, at ingen fik adgang til oplysninger, de ikke i forvejen måtte se. Copilot Chat opsummerede dog mails med fortrolighedsmærkater og omgik DLP-politikker, selvom Microsoft siger, at adgangskontrollerne var intakte. Det er ikke oplyst, hvor mange brugere eller organisationer der blev berørt.

EchoLeak: en rapporteret sårbarhed

Forskerne hos Aim Labs offentliggjorde den 11. juni 2025 EchoLeak. Ifølge Aim Labs er EchoLeak en kritisk zero-click-sårbarhed i Microsoft 365 Copilot. Microsofts sikkerhedscenter MSRC havde fået rapporten før offentliggørelsen.

Angrebet gik ud på at sende en e-mail med skjulte instruktioner. Ifølge Aim Labs kunne det få Copilot til at lække interne data uden brugerens medvirken. Ifølge Microsoft er der ikke fundet kendte tilfælde af, at den er udnyttet i virkeligheden.

Rådet: ryd op først

Sikkerhedsfirmaet Nira, som sælger sikkerhedsprodukter, vurderer, at Copilot forstærker eksisterende rettighedsfejl, fordi overdelte dokumenter bliver lettere at finde. Nira anbefaler, at virksomheder gennemgår delingsindstillinger i SharePoint, OneDrive og Teams, bruger følsomhedsmærkater og træner medarbejdere, før Copilot tages i brug.