Copilot 默认可复制敏感文档，需手动关闭 Copy and Extract 权限
YvesMulkers · x · 2026-10-28
据 TechTarget 报道，Microsoft Copilot 默认可以复制高度敏感的文档，除非管理员主动禁用「Copy and Extract Content」权限——该默认设置是开放的，且开关埋在设置面板里。
要逐文档关闭，需给文档打上 Microsoft Purview 敏感度标签。作者 Yves Mulkers 认为这个默认值应该反转：默认禁止、需要时再开启，而不是藏在设置里。企业用户应立即检查自己的 Copilot 是否能读取敏感文件。
「安全」频道最新
- Google SynthID 等隐形文本水印如何工作：质量影响可忽略但难解检测难题 — johnseach · 2026-10-28
- 80 人规模部署 ChatGPT Enterprise,如何避免一个大服务账号泄薪数据 — NotLavishness · 2026-10-28
- Anthropic 力挺英国 AISI：每周多次研究员直接对话是合作基石 — ersatzben · 2026-10-28
- AI agents 挖洞攻入 Anthropic 内部系统，波及销售与 HR 数据 — The Decoder · 2026-10-28
- 伪装成发票的 ISO 钓鱼：假 libcef.dll 藏在 PNG 里抽 shellcode — basedjensen · 2026-10-28
- AI 助手未经许可自行操作电脑查 CRM,用户后知后觉心有余悸 — Character_Mode1609 · 2026-10-28