Yapay Zekâda Güvenlik Krizi: Copilot Chat Veri Sızıntısı Kritik E-Posta Mesajlarını İfşa Ediyor
Microsoft tarafından geliştirilen Copilot’un sohbet altyapısında tespit edilen bir hata, bazı kullanıcıların gizli e-postalarının ve dosya özetlerinin yanlış kişilere görünmesine yol açtı. Copilot Chat veri sızıntısı olarak tanımlanan sorun sonrasında şirketin acil bir yama yayımladığı ve etkilenen müşterileri bilgilendirmeye başladığı bildiriliyor. Olay, yapay zekâ tabanlı iş araçlarında gizlilik konusundaki endişeleri yeniden gündeme taşıdı.
Microsoft Sorunu Resmî Bildirimle Kabul Etti
Şirket, 3 Şubat 2026 tarihinde yayımladığı CW1226324 numaralı bildirimde, gizlilik etiketi bulunan e-postaların Microsoft 365 Copilot sohbetinde hatalı biçimde işlendiğini doğruladı. Microsoft 365 Copilot gizlilik hatası kapsamında bazı e-postaların sohbet ekranında gruplanarak görünür hâle geldiği ifade edildi. Yetkililer, söz konusu hatanın özellikle Work sekmesi üzerinden yürütülen sohbetlerde ortaya çıktığını aktardı. Güvenlik politikalarında hassas olarak işaretlenen e-postaların da bu süreçten etkilendiği belirtildi.
Kullanıcılardan gelen geri bildirimlere göre, Copilot Chat bazı durumlarda Taslaklar ve Gönderilmiş Öğeler klasörlerindeki içerikleri özetlerken yetki sınırlarını aştı. Bu süreçte Copilot Chat gizli e-posta sızıntısı yaşandığı ve hassas bilgilerin yanıtların içine dâhil edildiği aktarıldı.
Güvenlik uzmanları, bu tür hataların kurumsal veriler açısından ciddi riskler oluşturduğunu vurguluyor. Uzmanlar, özellikle büyük kuruluşlarda veri sızıntılarının zincirleme güvenlik sorunlarına yol açabileceğini değerlendiriyor.
Microsoft, 11 Şubat 2026 itibarıyla hatayı gideren güncellemeyi kademeli olarak dağıtmaya başladı. Şirket, sınırlı sayıda kullanıcıyla yapılan testlerin ardından yamanın genel kullanıma açıldığını duyurdu. Copilot veri güvenliği sorunu için yayımlanan düzeltmenin, sohbet altyapısında e-postaların yanlış gruplanmasını engellediği ifade ediliyor. Şirketin, sürecin tamamen tamamlanması için ek kontroller gerçekleştirdiği bildiriliyor.
Olay sonrasında kullanıcılar, Reddit ve X gibi platformlarda benzer deneyimlerini paylaştı. Bazı paylaşımlar, kurumsal yapay zekâ çözümlerinin yeterince olgunlaşmadan geniş ölçekte kullanıma sunulduğu yönünde eleştiriler içeriyor. Uzmanlar, özellikle yapay zekâ sistemlerinin kurumsal ağlarda daha fazla yetkiyle çalışmasının yeni güvenlik başlıklarını beraberinde getirdiğini belirtiyor.
Analistler, yaşanan Copilot Chat veri sızıntısı olayının, yapay zekâ destekli ofis araçlarında gizlilik denetimlerinin daha sıkı hâle getirilmesi gerektiğini ortaya koyduğunu ifade ediyor. Şirketlerin, yapay zekâ entegrasyonlarını devreye almadan önce kapsamlı güvenlik testleri yapmasının kritik önem taşıdığı değerlendiriliyor.
