Nuovo intoppo dell'IA da Microsoft: Copilot rivela semplicemente segreti

Una recente vulnerabilità in Microsoft Copilot ha esposto informazioni riservate, evidenziando le continue sfide nella protezione degli strumenti avanzati di intelligenza artificiale. Il problema, derivante da un errore di programmazione, ha permesso al chatbot di visualizzare e-mail e file sensibili, in particolare dalla cartella "Posta inviata", anche quando protetti da etichette di sicurezza. Questo incidente sottolinea la necessità critica di misure di sicurezza robuste, man mano che le tecnologie di IA diventano più integrate nei flussi di lavoro quotidiani. Il difetto ha interessato principalmente la cartella "Posta inviata" all'interno dell'ecosistema Microsoft, il che significa che comunicazioni riservate potrebbero essere state rivelate involontariamente. Sebbene Microsoft stia presumibilmente implementando una patch per correggere la vulnerabilità, l'incidente solleva interrogativi sulla completezza dei test di sicurezza per le funzionalità basate sull'intelligenza artificiale. I dettagli tecnici precisi del bug non sono stati completamente divulgati, ma il suo impatto indica un fallimento nei meccanismi di controllo degli accessi all'interno dell'elaborazione dei dati utente da parte di Copilot. Questa falla di sicurezza ha implicazioni significative per aziende e individui che si affidano agli assistenti di IA per la produttività e la comunicazione. Gli utenti di Microsoft Copilot, in particolare coloro che gestiscono dati sensibili, sono ora più consapevoli dei potenziali rischi associati alla tecnologia. L'incidente alimenta anche il dibattito europeo in corso sulla sovranità digitale e sulla dipendenza da fornitori tecnologici non europei per infrastrutture e servizi critici, sollecitando richieste di maggiore controllo e sviluppo di soluzioni di IA locali.