マイクロソフト「Copilot Chat」に機密メール表示の不具合、コミュニティ投稿で判明

　Copilot Chatは、Microsoft 365環境内のデータを基に、自然言語による指示に応じて回答や要約を生成する機能を持つ。マイクロソフトが公開している技術資料では、Copilotはユーザーに付与されたアクセス権限の範囲内で動作し、組織のセキュリティ設定やデータ保護ポリシーに基づいて情報を処理する仕組みであると説明されている。

　当該コミュニティ投稿では、Microsoft 365テナントにおいてAIへのアクセス制限機能を適切に利用することの重要性にも言及しているが、影響範囲や発生件数などの詳細な情報は示されていない。また、投稿は技術コミュニティ内のディスカッションとして公開されているものであり、公式の製品リリースノートやセキュリティ更新情報として発表されたものではない。

　Microsoft 365における情報保護については、データ損失防止（DLP）や機密ラベルの設定などにより、CopilotやCopilot Chatによる機密情報の処理を制御できると公式資料で説明されている。企業が生成AI機能を活用する際には、こうした既存のアクセス制御やデータ保護設定を適切に構成することが前提となる。