จากการที่ฝ่ายสนับสนุน Windows 10 สิ้นสุดลงอย่างเป็นทางการในเดือนตุลาคม 2025 ผู้ใช้หลายรายกำลังอัปเกรดเป็น Windows 11 เพื่อรับการปกป้องด้วยการอัปเดตความปลอดภัยต่อไป อย่างไรก็ตาม บางรายอาจจะประหลาดใจเมื่อพบเพื่อนคู่คิด AI คนใหม่กำลังรออยู่ นั่นคือ Copilot

Copilot ซึ่งวางตำแหน่งเป็นความพยายามที่ทะเยอทะยานที่สุดของ Microsoft ในด้าน Generative AI ปัจจุบันได้รวมเข้ากับระบบต่างๆ อย่างลึกซึ้งทั้ง Windows 11, Edge, Bing และชุดบริการ Microsoft 365 นี่คือหัวใจสำคัญของการเป็นพันธมิตรมูลค่าหลายพันล้านดอลลาร์ของ Microsoft กับ OpenAI (ผู้สร้าง ChatGPT และ ChatGPT Atlas) ซึ่งใช้โมเดล GPT เป็นขุมพลังความฉลาดของ Copilot เมื่อประกอบกับการเปิดตัวพีซี Copilot+ ที่ติดตั้งคีย์ Copilot โดยเฉพาะ สิ่งนี้แสดงให้เห็นว่า Microsoft มีความจริงจังเพียงใดในการนำทาง Windows ไปสู่อนาคตที่ขับเคลื่อนด้วย AI

อย่างไรก็ตาม ไม่ใช่ทุกคนที่จะต้อนรับผู้ช่วยที่ปรากฏตัวอยู่เสมอรายนี้ ซึ่งทำให้หวนนึกถึง Clippy แต่มีความตื๊อมากกว่านั้นมาก การผสานรวมอย่างใกล้ชิดของ Copilot ทำให้เกิดความกังวลด้านความเป็นส่วนตัวและความปลอดภัย เช่นเดียวกับเมื่อ LinkedIn ที่มี Microsoft เป็นเจ้าของ เริ่มต้นฝึกอบรม AI โดยใช้โปรไฟล์สาธารณะและข้อมูลกิจกรรม หรือเมื่อแผนการของ Google ที่จะฝังผู้ช่วย AI อย่าง Gemini เข้ากับ Android อย่างลึกซึ้งเพื่อแทนที่ Google Assistant

มีเพียงผู้ใช้ที่เป็นองค์กรของ Microsoft 365 และผู้ดูแลระบบไอทีเท่านั้นที่สามารถลบออก Copilot จาก Windows 11 ได้อย่างสมบูรณ์ ในกรณีอื่นๆ ทั้งหมด เช่น ผู้ใช้ที่มีการสมัครสมาชิกส่วนบุคคลหรือครอบครัว หรือไม่มีการสมัครสมาชิก Microsoft 365 เลย จะมีเพียงวิธีจำกัดคุณสมบัติและลดระดับการมองเห็นเท่านั้น

วิธีปิดการใช้งาน Copilot AI

ขึ้นอยู่กับวิธีการใช้งาน Copilot ต่อไปนี้เป็นวิธีการลบออกเครื่องมือนี้จากคอมพิวเตอร์ การปรับการตั้งค่า หรือลดทอนการแสดงผล:

วิธีลบออก Microsoft 365 Copilot (การสมัครสมาชิกแบบองค์กร)

หากเป็นผู้ใช้ระดับองค์กร ให้ไปที่ การตั้งค่า → แอป → แอปที่ติดตั้ง จากนั้นเลือก Copilot และคลิก ถอนการติดตั้ง

ผู้ดูแลระบบไอทีสามารถลบออกแอป Copilot ได้โดยใช้คำสั่งต่อไปนี้ใน PowerShell:

$packageFullName = Get-AppxPackage -Name "Microsoft.Copilot" | Select-Object -ExpandProperty PackageFullName
Remove-AppxPackage -Package $packageFullName

วิธีปิดใช้งาน Microsoft 365 Copilot (การสมัครสมาชิกส่วนบุคคลหรือครอบครัว)

  1. เปิดแอป Microsoft 365 ใดก็ได้ (Word, Excel, PowerPoint หรือ OneNote)
  2. ไปที่ ไฟล์ → ตัวเลือก → Copilot
  3. ล้างช่องทำเครื่องหมาย เปิดใช้งาน Copilot

ทำซ้ำขั้นตอนเหล่านี้สำหรับแต่ละแอป Microsoft ที่ต้องการปิดใช้งาน Copilot

หากไม่มีการตั้งค่าเปิดใช้งาน Copilot ในแอปใดๆ ของ Microsoft:

  1. เปิด Word, Excel, PowerPoint หรือ OneNote
  2. ไปที่ ไฟล์ → บัญชี → ความเป็นส่วนตัวของบัญชี → จัดการการตั้งค่า → ประสบการณ์ที่เชื่อมต่อ
  3. ล้างช่องทำเครื่องหมาย เปิดใช้ประสบการณ์ที่วิเคราะห์เนื้อหา
  4. เริ่มใหม่แอป

จำเป็นต้องดำเนินการนี้เพียงครั้งเดียว เนื่องจากระบบจะนำการตั้งค่าความเป็นส่วนตัวใหม่ไปใช้กับแอป Microsoft 365 ทั้งหมดที่เชื่อมโยงกับบัญชีโดยอัตโนมัติ

วิธีซ่อนไอคอน Copilot ใน Windows 11

สามารถปิดการแสดงไอคอน Copilot ใน Windows ได้ แต่ไม่สามารถลบออกคุณสมบัตินี้จากคอมพิวเตอร์ได้อย่างสมบูรณ์ ขั้นตอนเหล่านี้เพียงแค่ปิดใช้งานองค์ประกอบการแสดงผลและการปรับแต่งส่วนบุคคลของ Copilot ดังนั้นจึงยังสามารถเข้าถึงแอปได้อยู่

วิธีซ่อนปุ่ม Copilot จากแถบงาน:

  1. ไปที่ การตั้งค่า → การตั้งค่าส่วนบุคคล → แถบงาน
  2. ค้นหาและปิดสวิตช์ Copilot
How to hide the Copilot app on Windows 11 through taskbar personalization settings

หากใช้แอปที่มี Copilot ติดตั้งอยู่ภายใน จำเป็นต้องปิดใช้งานแยกกันในแต่ละแอป ตัวอย่างเช่น ใน Notepad ให้ไปที่ การตั้งค่า → คุณสมบัติ AI และปิดสวิตช์ Copilot

How to disable Copilot AI features in Windows Notepad
  1. เริ่มใหม่คอมพิวเตอร์เพื่อให้การเปลี่ยนแปลงมีผล

วิธีปิดใช้งานคุณสมบัติข้อมูลและการปรับแต่งส่วนบุคคลในเว็บแอป Copilot

  1. เลือกชื่อโปรไฟล์หรือรูปภาพ → บัญชี → ความเป็นส่วนตัว
How to access your privacy settings in the Microsoft Copilot web app
  1. ปิดตัวเลือกต่อไปนี้:
    • การฝึกอบรมโมเดลด้วยข้อความ
    • การฝึกอบรมโมเดลด้วยเสียง
    • การปรับแต่งส่วนบุคคลและหน่วยความจำ
How to disable model training, personalization, and memory on the Microsoft Copilot web app
  1. เลือก ลบความจำ เพื่อลบออกสิ่งที่ Copilot จดจำได้ในทันที
  2. คลิก ส่งออกหรือลบประวัติ ซึ่งจะเปิดหน้าเบราว์เซอร์ที่จำเป็นต้องเข้าสู่ระบบด้วยบัญชี Microsoft ที่ใช้สำหรับ Copilot
  3. เลือก ลบประวัติกิจกรรมทั้งหมด สำหรับแต่ละหมวดหมู่เหล่านี้:
    • ประวัติกิจกรรมแอป Copilot
    • Copilot ในแอป Microsoft 365
    • Copilot ในแอป Windows
How to delete your activity history in the Microsoft Copilot app
  1. เลือกชื่อโปรไฟล์หรือรูปภาพ → ตัวเชื่อมต่อ
How to access Connectors in the Microsoft Copilot web app
  1. ปิดใช้งานทุกอย่าง รวมถึง OneDrive, Outlook, Gmail, Google ไดรฟ์ และ Google ปฏิทิน
All Connectors should be turned off in the Microsoft Copilot web app to protect your privacy

โปรดทราบว่าหากข้อมูลถูกนำไปใช้เพื่อฝึกอบรมโมเดลแล้ว จะไม่มีทางเลิกทำได้

วิธีปิดใช้งานการฝึกอบรมโมเดล Gaming Copilot

  1. บน Windows ให้กด Win + G เพื่อเปิด Game Bar
  2. ไปที่ การตั้งค่า → การตั้งค่าความเป็นส่วนตัว → Gaming Copilot
  3. ปิดสวิตช์ การฝึกอบรมโมเดลด้วยข้อความ
  4. หากต้องการซ่อนวิดเจ็ต Gaming Copilot ให้ลบออกรายการดังกล่าวจากรายการวิดเจ็ต Game Bar

ในปัจจุบัน ไม่มีทางลบออก Gaming Copilot จาก Xbox Game Bar ได้อย่างสมบูรณ์ นอกจากนี้ยังไม่สามารถป้องกันไม่ให้โปรแกรมใช้การโต้ตอบด้วยเสียงเพื่อฝึกอบรมโมเดล AI ได้ หากให้ความสำคัญกับความเป็นส่วนตัว วิธีที่ปลอดภัยที่สุดคือหลีกเลี่ยงการมีปฏิสัมพันธ์กับ Gaming Copilot อย่างสิ้นเชิง

วิธีลบบัญชี Copilot

ในเว็บแอป Copilot ให้เลือกชื่อโปรไฟล์หรือรูปภาพ → บัญชี → ลบบัญชี

How to delete your Microsoft Copilot account

การลบบัญชี Copilot จะไม่ได้เป็นการลบบัญชี Microsoft และยังคงสามารถใช้ Copilot ได้โดยไม่ต้องเข้าสู่ระบบ

หากไม่ต้องการพึ่งพา Copilot เลย ให้พิจารณาเปลี่ยนมาใช้ ผู้ช่วย AI ความเป็นส่วนตัว(หน้าต่างใหม่) ที่ไม่มีการเก็บบันทึกข้อมูล ไม่นำข้อมูลไปใช้สำหรับฝึกอบรมโมเดล หรือแชร์ข้อมูลกับบุคคลที่สาม

Microsoft Copilot คืออะไร?

Copilot คือกลุ่มผู้ช่วย AI ของ Microsoft ที่รวมเข้ากับผลิตภัณฑ์และบริการต่างๆ เช่น Word, Excel, PowerPoint, Outlook, Teams และ Windows โดยใช้ โมเดลภาษาขนาดใหญ่ (LLM) ที่ใช้เทคโนโลยี AI ของ Microsoft เองและ GPT ของ OpenAI เช่น GPT-4o ซึ่งเป็นเทคโนโลยีเดียวกับที่ขับเคลื่อน ChatGPT

Copilot สามารถช่วยเพิ่มประสิทธิภาพการทำงาน ความคิดสร้างสรรค์ และประสิทธิผลได้เช่นเดียวกับ LLM โดยการทำความเข้าใจคำสั่งภาษาธรรมชาติ วิเคราะห์ข้อมูล สร้างและสรุปเนื้อหา ตลอดจนให้คำแนะนำตามบริบท

Microsoft ให้บริการ Copilot ในหลายเวอร์ชัน ขึ้นอยู่กับว่าจะใช้งานส่วนบุคคลหรือใช้ในระดับมืออาชีพ ได้แก่:

  • Microsoft Copilot — ผู้ช่วย AI ส่วนบุคคลฟรีสำหรับงานประจำวัน พร้อมใช้งานในรูปแบบแอป Windows 11 (ติดตั้งไว้เป็นค่าเริ่มต้น) แอปเว็บ และแอป macOS
  • Gaming Copilot — ผู้ช่วย AI ส่วนบุคคลฟรีสำหรับการเล่นเกมบน Windows ซึ่งจะจับภาพหน้าจอเพื่อทำความเข้าใจสิ่งที่เกิดขึ้นในเกมและเสนอเคล็ดลับ คล้ายกับวิธีที่ Recall จับภาพกิจกรรมบนเดสก์ท็อป
  • Microsoft 365 Copilot — รวมเข้ากับ Word, Excel, PowerPoint, Outlook และ Teams เพื่อใช้ข้อมูลผ่าน Microsoft Graph ซึ่งเป็นแพลตฟอร์มที่เชื่อมต่อข้อมูล เช่น อีเมล ปฏิทิน และเอกสาร

ความเสี่ยงด้านความเป็นส่วนตัวของ Microsoft Copilot มีอะไรบ้าง?

Microsoft มีการปกป้องความเป็นส่วนตัวที่แข็งแกร่งสำหรับ Copilot ในการตั้งค่าระดับองค์กร เช่น Microsoft 365 แต่บัญชีผู้บริโภคทั่วไป ต้องเผชิญกับความเป็นจริงที่แตกต่างอย่างสิ้นเชิง(หน้าต่างใหม่):

ข้อมูลอาจถูกนำไปใช้เพื่อการโฆษณาและการสร้างโปรไฟล์

บริการ Copilot ในบัญชี Microsoft ของผู้บริโภคเชื่อมต่อกับระบบนิเวศโฆษณาของ Microsoft ซึ่งหมายความว่าการโต้ตอบต่างๆ สามารถส่งผลต่อโฆษณาและคำแนะนำที่แสดงได้ ตัวอย่างเช่น หากถาม Copilot เกี่ยวกับข้อเสนอการท่องเที่ยว ในภายหลังอาจเห็นโฆษณาเที่ยวบินหรือโรงแรม

แม้ว่าจะสามารถปิดโฆษณาที่ปรับแต่งตามบุคคลได้ในการตั้งค่าความเป็นส่วนตัวของบัญชี Microsoft แต่บริษัทก็ยังคงเก็บข้อมูลการโต้ตอบนั้นไว้ และอาจใช้ข้อมูลดังกล่าวในรูปแบบที่ไม่ระบุตัวตนเพื่อวัตถุประสงค์อื่น เช่น การปรับปรุงการกำหนดเป้าหมายโฆษณาสำหรับผู้ใช้ Copilot รายอื่นที่มีโปรไฟล์คล้ายกัน

ยังคงมีความเป็นเจ้าของ แต่ Microsoft ยังคงสามารถใช้ข้อมูลได้

แม้ว่า Microsoft จะระบุว่าผู้ใช้ยังคงเป็นเจ้าของเนื้อหาของตน แต่การใช้ Copilot หมายความว่าเป็นการมอบสิทธิ์ในวงกว้างให้แก่บริษัทเหนือเนื้อหานั้น ซึ่งรวมถึงสิทธิ์ในการ “คัดลอก แจกจ่าย ส่งต่อ แสดงต่อสาธารณะ แสดงต่อสาธารณะ แก้ไข แปล และจัดรูปแบบใหม่” และส่งต่อสิทธิ์เหล่านั้นไปยังบุคคลที่สาม

ตัวอย่างเช่น หากเป็นนักเขียนที่เพิ่มเนื้อหาบางส่วนจากเรื่องราวที่ยังไม่ได้รับการเผยแพร่ลงใน Copilot เพื่อขอให้พิสูจน์อักษรหรือขอข้อเสนอแนะเกี่ยวกับสไตล์การเขียน ในทางเทคนิคแล้ว ข้อความนั้นจะกลายเป็นส่วนหนึ่งของเอกสารที่ Microsoft ได้รับอนุญาตให้ประมวลผลและใช้งานภายใต้ข้อกำหนดการให้บริการ ทรัพย์สินทางปัญญาที่ยังไม่ได้เผยแพร่ยังคงอาจถูกนำไปใช้ในลักษณะที่อยู่นอกเหนือการควบคุมโดยตรง แม้ว่าจะไม่เคยเผยแพร่สู่สาธารณะก็ตาม

ข้อมูลอาจถูกประมวลผลและนำไปใช้สำหรับการฝึกอบรม AI

ข้อมูลจากคำสั่งและการตอบกลับของ Copilot อาจถูกเก็บรวบรวม บันทึก และวิเคราะห์โดย Microsoft สำหรับการฝึกอบรม AI โดยไม่มีการรับประกันว่าข้อมูลที่ละเอียดอ่อนหรือข้อมูลส่วนบุคคลจะได้รับการยกเว้นจากชุดข้อมูลที่ใช้ฝึกอบรม

เช่นเดียวกับผู้ช่วย AI ส่วนใหญ่ Copilot ต้องการข้อมูลจำนวนมหาศาลเพื่อเรียนรู้และปรับปรุงการตอบสนองอย่างต่อเนื่อง — แม้ว่ากระบวนการนั้นอาจล้ำเข้าไปในพื้นที่สีเทาของทรัพย์สินทางปัญญาก็ตาม ตัวอย่างในปัจจุบันคือคดีฟ้องร้องหลายคดีในสหรัฐฯ(หน้าต่างใหม่) ที่ยื่นโดยนักเขียนและสำนักข่าวรายใหญ่ซึ่งกล่าวหาว่า Microsoft และ OpenAI พันธมิตรผู้ร่วมค้าได้ใช้ผลงานที่มีลิขสิทธิ์โดยไม่ได้รับอนุญาตเพื่อฝึกอบรมโมเดล AI เช่น Copilot และ ChatGPT ทั้งนี้ OpenAI เองได้ยอมรับต่อสาธารณะ(หน้าต่างใหม่)ว่า “เป็นไปไม่ได้ที่จะฝึกอบรมระบบ AI ชั้นนำในปัจจุบันโดยไม่ใช้สื่อที่มีลิขสิทธิ์”

ผู้อื่นอาจเห็นข้อมูลที่ละเอียดอ่อน

พนักงานของ Microsoft อาจตรวจสอบข้อมูลการป้อนข้อมูลและการส่งออกของ Copilot — รวมถึงสิ่งใดก็ตามที่พิมพ์หรืออัปโหลดเป็นไฟล์แนบ — เพื่อปรับปรุงบริการ กลั่นกรองเนื้อหาที่เป็นอันตราย หรือเมื่อเลือกที่จะส่งข้อเสนอแนะ หากคิดแล้วทำให้เกิดความไม่สบายใจ ควรหลีกเลี่ยงการป้อนข้อมูลที่ละเอียดอ่อนใดๆ เช่น ข้อมูลที่ระบุตัวตนของบุคคลได้ หรือความลับทางการค้า

ตัวเชื่อมต่อเปิดเผยข้อมูลแก่บุคคลที่สาม

ตัวเชื่อมต่ออนุญาตให้ Copilot เชื่อมโยงกับผลิตภัณฑ์ของ Microsoft (เช่น OneDrive หรือ Outlook) และบริการของบุคคลที่สาม (เช่น Google Drive) เพื่อให้สามารถดึงข้อมูลจากหลายแหล่งได้ ตัวอย่างเช่น หากขอให้ Copilot สรุปบันทึกการประชุมทั้งหมดที่จัดเก็บใน Google Drive ระบบจะค้นหาไฟล์ในไดรฟ์และส่งกลับข้อมูลสรุป

แต่เมื่อเปิดใช้งานตัวเชื่อมต่อ ก็เท่ากับเป็นการอนุญาตให้ Copilot แลกเปลี่ยนข้อมูลกับบริการอื่นนั้นด้วย ในกรณีของ Google Drive แม้ว่า Copilot จะสามารถเข้าถึงโครงสร้างไฟล์ ชื่อ การประทับเวลา และเนื้อหาในไดรฟ์ได้ แต่ Google ก็จะได้รับรายละเอียดบางอย่างที่เชื่อมโยงกับบัญชี Microsoft เช่น รูปโปรไฟล์ ชื่อ หรือที่อยู่อีเมล ด้วยเช่นกัน ข้อมูล ที่มีค่า ในตอนนี้จะอยู่ในทั้งสองระบบนิเวศ (Microsoft และ Google) ซึ่งช่วยสร้างโปรไฟล์ที่ชัดเจนและสมบูรณ์ยิ่งขึ้นในแต่ละแพลตฟอร์ม

ข้อมูลอาจข้ามพรมแดนภายใต้เขตอำนาจศาลของสหรัฐฯ

ขึ้นอยู่กับแหล่งที่อยู่อาศัย Microsoft อาจจัดเก็บข้อมูลและการโต้ตอบของ Copilot ไว้ในภูมิภาคของตนเอง ตัวอย่างเช่น ชาวยุโรปอาจได้รับการจัดเก็บข้อมูลไว้ในสหภาพยุโรป แต่ข้อมูลอาจไม่ได้อยู่ในนั้นเสมอไป แม้ว่าบริษัทจะมีข้อตกลงเขตแดนข้อมูลของสหภาพยุโรป(หน้าต่างใหม่) แต่การประมวลผลบางอย่างอาจยังคงเกิดขึ้นนอกภูมิภาคด้วยเหตุผลทางเทคนิคหรือความจุ และเนื่องจาก Microsoft เป็นบริษัทในสหรัฐฯ จึงต้องอยู่ภายใต้กฎหมายของสหรัฐฯ เช่น CLOUD Act ซึ่งหมายความว่าทางการสหรัฐฯ สามารถขอเข้าถึงข้อมูลได้ (ไม่ว่าจะจัดเก็บไว้ที่ใดก็ตาม) และบางครั้งอาจไม่จำเป็นต้องมีหมายค้น

Microsoft ตรวจสอบข้อมูลการแชทของ Copilot อย่างใกล้ชิด

Microsoft วิเคราะห์การโต้ตอบของ Copilot ในวงกว้างเพื่อทำความเข้าใจวิธีที่ผู้คนใช้ผู้ช่วยเมื่อเวลาผ่านไป ในรายงานการใช้งาน Copilot ปี 2025(หน้าต่างใหม่) นักวิจัย AI ได้ดูบทสนทนาของ Copilot จำนวน 37.5 ล้านบทสนทนาเพื่อระบุรูปแบบการใช้งาน โดยระบุว่าจะมีการเผยแพร่รายงานเพิ่มเติมเมื่อมีข้อมูลพร้อมใช้งานมากขึ้น Microsoft ไม่ใช่บริษัทเดียวที่ทำเช่นนี้ เนื่องจาก OpenAI พันธมิตรผู้ร่วมค้ายังเผยแพร่ข้อมูลการใช้งานของผู้บริโภค(หน้าต่างใหม่)สำหรับ ChatGPT ด้วย

Microsoft ระบุว่าข้อมูลนี้ได้รับการขจัดข้อมูลระบุตัวตนและลดระดับลงเหลือเพียงข้อมูลสรุปในระดับสูง แต่สิ่งนั้นไม่ได้ลบความเสี่ยงด้านความเป็นส่วนตัวออกไปอย่างสิ้นเชิง งานวิจัย(หน้าต่างใหม่) แสดงให้เห็นซ้ำแล้วซ้ำเล่าว่าข้อมูลที่คาดว่าเป็นข้อมูลนิรนาม มักจะถูกระบุตัวตนกลับมาได้อีกครั้งเมื่อนำไปรวมกับข้อมูลอื่น ๆ เช่น การประทับเวลา คุณลักษณะของอุปกรณ์ หรือสัญญาณตำแหน่ง และเนื่องจาก Copilot เชื่อมโยงกับระบบนิเวศแบบอิงบัญชีที่ครอบคลุม Windows, Microsoft 365, Bing, Edge และบริการโฆษณา การเชื่อมต่อข้ามบริการเหล่านั้นจึงทำให้การเชื่อมโยงข้อมูลกลับเข้าด้วยกันทำได้ง่ายขึ้นเมื่อเวลาผ่านไป

นอกจากนี้ ยังไม่ชัดเจนว่าข้อมูลบทสนทนาของ Copilot ที่ระบุตัวตนได้ในตอนแรกจะถูกจัดเก็บไว้นานเท่าใดก่อนที่จะลบข้อมูลระบุตัวตน หรือได้รับการปกป้องอย่างไร หากข้อมูลดิบถูกเก็บไว้ในเซิร์ฟเวอร์ของ Microsoft ข้อมูลนั้นอาจเผชิญกับความเสี่ยง เช่น การเข้าถึงที่ไม่ได้รับอนุญาต ภัยคุกคามจากคนใน หรือการละเมิดข้อมูล

ความเสี่ยงด้านความปลอดภัยของ Microsoft Copilot มีอะไรบ้าง?

เนื่องจาก Microsoft สามารถเข้าถึงบันทึกข้อมูลที่ละเอียดอ่อนเฉลี่ยสามล้านรายการ(หน้าต่างใหม่)สำหรับแต่ละองค์กร จึงเป็นสิ่งสำคัญที่จะต้องเข้าใจความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น โดยเฉพาะอย่างยิ่งหากมีแผนที่จะใช้สำหรับธุรกิจ:

  • ในเดือนมิถุนายน 2025 นักวิจัยได้ค้นพบ EchoLeak (CVE-2025-32711(หน้าต่างใหม่)) ซึ่งเป็นช่องโหว่แบบ zero-click ใน Microsoft 365 Copilot ที่ช่วยให้ผู้โจมตีขโมยข้อมูลได้โดยที่ผู้ใช้ไม่ต้องดำเนินการใดๆ การซ่อนคำสั่งและลิงก์ที่เป็นอันตรายไว้ในอีเมลปกติจะทำให้ผู้โจมตีสามารถหลอกล่อให้ Copilot ปฏิบัติตามคำสั่งเหล่านั้น เข้าถึงลิงก์เหล่านั้น และส่งข้อมูลบางส่วนของผู้ใช้ไปยังเซิร์ฟเวอร์ภายนอกได้ แม้ว่าช่องโหว่ดังกล่าวจะได้รับการแก้ไขแล้ว แต่นี่เป็นตัวอย่างที่แสดงให้เห็นว่าการผสานรวมผู้ช่วย AI อย่าง Copilot เข้ากับระบบหลัก — และให้สิทธิ์เข้าถึงอีเมล เอกสาร และข้อมูลภายในอย่างกว้างขวาง — สามารถเปลี่ยนระบบเหล่านั้นให้กลายเป็นภัยคุกคามจากคนในได้หากถูกแทรกแซงหรือกำหนดค่าไม่ถูกต้อง
  • ในเดือนสิงหาคม 2024 บริษัทความปลอดภัยทางไซเบอร์(หน้าต่างใหม่)ได้ค้นพบข้อบกพร่องร้ายแรงในการเปิดเผยข้อมูลใน Microsoft Copilot Studio ซึ่งทำให้ระบบ copilot ที่กำหนดเองสามารถเจาะระบบป้องกันที่อ่อนแอและรับข้อมูลที่ละเอียดอ่อน (เช่น โทเค็นบริการและคีย์ฐานข้อมูล) เพื่อเจาะลึกเข้าไปในระบบภายในได้มากขึ้น Microsoft ได้ทำการแก้ไขปัญหาดังกล่าวแล้ว
  • ในเดือนตุลาคม 2025 นักวิจัยด้านความปลอดภัย(หน้าต่างใหม่)ได้ค้นพบเทคนิคฟิชชิ่งที่เรียกว่า CoPhish ซึ่งใช้ประโยชน์จาก Microsoft Copilot Studio ในทางที่ผิดเพื่อทำให้หน้าการเข้าสู่ระบบที่เป็นอันตรายดูเหมือนถูกต้องตามกฎหมายอย่างสมบูรณ์ ผู้โจมตีสามารถสร้างเอเจนต์ Copilot Studio ที่มีปุ่มเข้าสู่ระบบซึ่งจะเปลี่ยนเส้นทางเหยื่อไปยังหน้าความยินยอม OAuth ปลอม จากนั้นแชร์ลิงก์เอเจนต์ (โฮสต์บนโดเมน Microsoft ที่เชื่อถือได้) เพื่อล่อลวงผู้ใช้ให้ยอมรับการเข้าถึง เมื่อได้รับความยินยอมแล้ว ผู้โจมตีสามารถรับโทเค็นที่ช่วยให้อ่าน เขียน หรือส่งข้อมูล เช่น อีเมล แชท ปฏิทิน และบันทึกย่อได้ Microsoft ยังคงดำเนินการแก้ไขปัญหาดังกล่าวอยู่

ทางเลือกที่เป็นส่วนตัวแทน Copilot และ Microsoft

หากรู้สึกไม่สบายใจกับการผสานรวมอย่างลึกซึ้งของ Copilot เข้ากับ Windows และปริมาณข้อมูลที่ Microsoft รวบรวมผ่านบริการ AI — แต่ยังคงต้องการความสะดวกสบายของแชทบอท AI — ขอแนะนำให้เปลี่ยนมาใช้ Lumo ซึ่งเป็นผู้ช่วย AI ส่วนตัว(หน้าต่างใหม่) Lumo ตั้งอยู่ในยุโรป และไม่มีวันเก็บเกี่ยวข้อมูลหรือใช้ข้อมูลเพื่อการฝึกอบรม ไม่แสดงโฆษณา ไม่เก็บบันทึก หรือแชร์ข้อมูลกับผู้ใด

และหากพร้อมที่จะก้าวออกจากระบบนิเวศของ Microsoft ทั้งหมด ก็สามารถสร้างพื้นที่ทำงานดิจิทัลส่วนตัวด้วยระบบนิเวศที่เข้ารหัสได้ โดยสามารถใช้:

ทุกบริการของ Proton ได้รับการสร้างขึ้นเพื่อปกป้องความเป็นส่วนตัวโดยค่าเริ่มต้น โดยใช้การเข้ารหัสลับจากต้นทางถึงปลายทาง เพื่อให้ไม่มีใครสามารถเข้าถึงข้อมูลได้นอกจากเจ้าของข้อมูล — แม้แต่ผู้ให้บริการเองก็ตาม