Dokumen rahasia lokal Anda aman: Microsoft bulan depan akan mencabut hak pengolahan data sensitif dari Microsoft 365 Copilot

IT之家 2 Februari 25 berita, media teknologi bleepingcomputer kemarin (24 Februari) merilis sebuah postingan yang menyatakan bahwa Microsoft akan secara menyeluruh memperluas fungsi pengendalian Data Loss Prevention (DLP), secara ketat melarang Microsoft 365 Copilot membaca dan memproses dokumen Word, Excel, dan PPT yang ditandai sebagai rahasia.

Microsoft 365 Copilot adalah asisten kecerdasan buatan yang terintegrasi dalam perangkat lunak kantor seperti Word, Excel, PowerPoint, dan lainnya, yang dapat membantu pengguna secara otomatis menulis artikel, membuat tabel, merangkum isi email, dan lain-lain.

Microsoft menyatakan bahwa mereka akan meluncurkan komponen Office bernama “AugLoop” dari akhir Maret hingga akhir April 2026, yang akan menerapkan pembatasan ini, dan secara tegas menyatakan bahwa baik dokumen rahasia yang disimpan di perangkat lokal, SharePoint, maupun OneDrive, tidak berhak untuk dilihat dan diproses oleh Microsoft 365 Copilot.

IT之家 mengutip penjelasan dari postingan tersebut, bahwa sebelumnya sistem bergantung pada panggilan ke Microsoft Graph untuk mendapatkan label yang terhubung secara cloud, sehingga perlindungan hanya berlaku di cloud. Setelah pembaruan ini selesai, klien Office dan AugLoop akan mampu membaca langsung label sensitivitas file, secara permanen memperbaiki celah keamanan pada file lokal.

Dalam pembaruan ini, pengguna perusahaan tidak perlu menanggung beban operasional tambahan. Microsoft secara tegas menyatakan bahwa selama organisasi sebelumnya telah mengonfigurasi kebijakan DLP yang memblokir Copilot dari memproses konten sensitif, aturan baru ini akan secara otomatis berlaku.

Latar belakang dari peningkatan keamanan ini berasal dari sebuah kerentanan kode yang baru-baru ini terungkap. Fitur Copilot Chat dalam satu bulan terakhir secara keliru membaca dan merangkum email rahasia dari pengguna yang berada di folder “Terkirim” dan “Draft”.

Meskipun email tersebut telah diberi kebijakan DLP dan diberi label rahasia, asisten AI tetap melanggar hak akses dan mengakses konten tersebut. Kerentanan ini pertama kali ditemukan pada 21 Januari tahun ini, yang memicu kekhawatiran umum di industri mengenai keamanan data AI.