Czy Copilot jest bezpieczny?

Nie, Copilot nie jest bezpiecznym środowiskiem dla poufnych, wrażliwych ani regulowanych informacji. Trenowanie AI jest domyślnie włączone dla kont osobistych, pliki mogą być przechowywane przez okres do trzech lat, a Microsoft — wraz z podmiotami trzecimi, takimi jak organy rządowe — może mieć dostęp do Twoich przechowywanych wątków.

Nie, szyfrowanie end-to-end (E2EE) nie jest praktyczne przy obecnej technologii. Microsoft Copilot szyfruje dane podczas przesyłania (in transit) przy użyciu protokołów TLS/IPsec oraz podczas przechowywania (at rest) za pomocą algorytmów AES-256 i BitLocker. Jednak prawdziwe szyfrowanie end-to-end oznacza, że tylko nadawca i odbiorca mogą odczytać zawartość, a nie dostawca usług.

Microsoft jako dostawca usług posiada klucze do odszyfrowywania i dzięki temu może uzyskiwać dostęp do treści na potrzeby zgodności z przepisami, audytu i zabezpieczeń procesowych, co oznacza, że nie korzysta z E2EE. Różnica między Copilotem a Lumo polega na tym, że podczas gdy Microsoft przechowuje Twoje dane i klucze do odszyfrowywania, Lumo nie przechowuje żadnych logów i korzysta z szyfrowania zero-access, aby chronić historię Twoich czatów, dzięki czemu tylko Ty posiadasz klucz do odszyfrowywania.

Ogólnie rzecz biorąc, Microsoft Copilot stwarza różne zagrożenia dla prywatności i bezpieczeństwa, ponieważ Twoje dane mogą być przechowywane i wykorzystywane do trenowania modeli AI Copilota. Oznacza to, że Twoje czaty, przesłane pliki oraz połączone dyski lub foldery mogą potencjalnie zostać ujawnione lub udostępnione stronom trzecim bez Twojej wiedzy i zgody.

1. Hasła, klucze API i dane logowania
2. Dane osobowe, w tym imiona i nazwiska, adresy e-mail oraz numery identyfikacyjne
3. Poufne informacje finansowe, takie jak prognozy zysków, dane dotyczące wynagrodzeń lub niepublikowane wyniki finansowe
4. Osobiste informacje medyczne i zdrowotne, zarówno Twoje własne, jak i należące do kogokolwiek innego
5. Wszystko, co jest objęte tajemnicą adwokacką lub czego nie chcesz ujawniać w postępowaniu sądowym

Tak. Zgodnie z FAQ firmy Microsoft dotyczącym prywatności, obrazy i pliki, które udostępniasz Copilotowi, są bezpiecznie przechowywane przez okres do 18 miesięcy, a następnie automatycznie usuwane. Plik i powiązany z nim wątek podlegają Twoim ustawieniom trenowania modelu – co oznacza, że jeśli nie zrezygnujesz z tej opcji, zdjęcie i powiązany z nim wątek mogą zostać wykorzystane do ulepszenia sztucznej inteligencji firmy Microsoft.

Jeśli korzystasz z usługi Microsoft 365 Copilot na koncie zarządzanym przez firmę, odpowiedź brzmi: tak — Twój pracodawca i administratorzy firmy mają możliwość uzyskania dostępu do Twoich interakcji z Copilotem i ich przeglądania. Administratorzy korporacyjni mogą stosować zasady eDiscovery i zabezpieczenia procesowego do danych Copilota przechowywanych w Microsoft Purview — jednolitej platformie bezpieczeństwa, zarządzania i zgodności danych. Traktuj korzystanie z Copilota na koncie służbowym jako potencjalnie widoczne dla Twoich zespołów ds. IT i zgodności.

Pod pewnymi względami – tak. Dane przedsiębiorstw nie są wykorzystywane do trenowania podstawowych modeli AI firmy Microsoft, izolacja na poziomie dzierżawcy zapobiega wyciekom danych między organizacjami, a organizacje mogą konfigurować zasady ładu za pomocą Purview – ujednoliconej platformy firmy Microsoft do zarządzania danymi i zapewniania zgodności. Jednak użytkownicy korporacyjni nadal są narażeni na ryzyko związane z dostępem o zbyt szerokich uprawnieniach, elastycznym przekierowaniem (dla klientów z UE), atakami typu prompt injection oraz jawnym charakterem logów interakcji z AI. Żadna z wersji nie gwarantuje prawdziwie poufnych danych.