Microsoft memperluas kontrol pencegahan kehilangan data (DLP) untuk memblokir asisten Microsoft 365 Copilot AI memproses dokumen rahasia Word, Excel, dan PowerPoint, di mana pun lokasinya.
Saat ini, kebijakan DLP Microsoft Purview hanya berlaku untuk file yang disimpan di SharePoint atau OneDrive, namun tidak untuk file yang disimpan di perangkat lokal.
Perubahan ini akan diterapkan melalui Komponen Office Augmentation Loop (AugLoop). antara akhir Maret dan akhir April 2026 untuk memastikan bahwa kontrol DLP berlaku untuk semua dokumen Office, baik yang disimpan secara lokal, di SharePoint, atau OneDrive.
“Peningkatan ini menanggapi masukan pelanggan yang meminta cakupan perlindungan yang lebih konsisten di seluruh lokasi file lokal dan berbasis cloud,” kata Microsoft dalam pembaruan pusat pesan.
Setelah perubahan diterapkan, Copilot tidak akan bisa membaca atau memproses dokumen Word, Excel, atau PowerPoint yang diberi label dibatasi oleh kontrol DLP.
Microsoft juga menyatakan bahwa perubahan tersebut akan diaktifkan secara otomatis untuk organisasi dengan kebijakan DLP yang dikonfigurasi untuk memblokir Copilot memproses konten berlabel sensitivitas, tanpa memerlukan tindakan atau perubahan administratif apa pun.
“Pembaruan ini tidak mengubah kemampuan Copilot. Sebaliknya, klien Office dan AugLoop telah ditingkatkan sehingga AugLoop dapat membaca label sensitivitas file langsung dari klien,” tambah Microsoft.
“Saat ini, AugLoop mengambil label dengan memanggil Microsoft Graph menggunakan URL SharePoint atau OneDrive file, yang membatasi penerapan DLP pada file yang disimpan di OneDrive dan SharePoint. Dengan mengaktifkan klien untuk memberikan label, penerapan DLP kini berlaku secara seragam di semua lokasi penyimpanan, termasuk file lokal.”
Hal ini terjadi setelah adanya bug perangkat lunak (dijelaskan oleh Microsoft sebagai “masalah kode”) yang memungkinkan Microsoft 365 Copilot Chat (obrolan berbasis konten yang didukung AI dan memungkinkan pengguna berinteraksi dengan agen AI) untuk membaca dan meringkas email rahasia di folder Item Terkirim dan Draf pengguna selama hampir sebulan meskipun email dilindungi oleh kebijakan pencegahan kehilangan data aktif dan diberi label rahasia.
Bug tersebut, yang pertama kali ditemukan pada tanggal 21 Januari, memengaruhi fungsi obrolan “tab kerja” Copilot, yang secara keliru mengakses dan merangkum email yang disimpan di folder Item Terkirim dan Draf pengguna, termasuk yang diberi label rahasia dan dimaksudkan untuk dilindungi dari alat otomatis dengan label kerahasiaan yang eksplisit.
Dalam sebuah pernyataan kepada BleepingComputer, Microsoft menjelaskan bahwa bug tersebut memberikan akses ke informasi yang diringkas hanya kepada mereka yang telah diberi wewenang untuk melihatnya, namun “perilaku tersebut tidak memenuhi pengalaman Copilot yang kami inginkan, yang dirancang untuk mengecualikan konten yang dilindungi dari akses Copilot.”
Masa depan infrastruktur TI telah tiba
Infrastruktur TI modern bergerak lebih cepat dibandingkan dengan alur kerja manual.
Dalam panduan Tines baru ini, pelajari bagaimana tim Anda dapat mengurangi penundaan manual yang tersembunyi, meningkatkan keandalan melalui respons otomatis, dan membangun serta menskalakan alur kerja cerdas di atas alat yang sudah Anda gunakan.
