Microsoft расширяет контроль защиты данных, чтобы Copilot не обрабатывал конфиденциальные документы вне зависимости от их местоположения — теперь DLP охватывает и локальные файлы через компонент AugLoop.
Microsoft признала баг в Microsoft 365 Copilot: ассистент мог суммировать письма из «Отправленных» и «Черновиков», несмотря на метки конфиденциальности и настройки DLP. Компания выпустила исправление и мониторит развертывание.
Windows Insider задумывался как мост между инженерами и пользователями, но превратился в лабиринт каналов, A/B‑экспериментов и «контролируемых включений», где даже публичные релизы стали непредсказуемыми. Разбираемся, что пошло не так и что можно исправить.
Исследователи Microsoft показали атаку Whisper Leak: по таймингам и размерам зашифрованных токенов можно с высокой точностью угадать тему диалога с ИИ. Часть провайдеров уже внедрила защиты, но не все спешат.
Исследователи Microsoft выявили бэкдор SesameOp, который использует API ассистентов как скрытый канал C2: шифрует команды, живёт в .NET-процессах и сохраняет устойчивость для долгой шпионской кампании. OpenAI не взломан — функции API просто злоупотреблены.