Bug no Microsoft Copilot permitiu que IA acesse e-mails confidenciais

Um problema recente envolvendo o Microsoft 365 Copilot acendeu um alerta importante sobre segurança e privacidade no uso de inteligência artificial.

A empresa confirmou que um bug fez com que a IA acessasse e resumisse e-mails confidenciais, mesmo quando protegidos por políticas de segurança.

O que aconteceu

De acordo com a própria Microsoft, uma falha no sistema permitiu que o Copilot:

• Acessasse e-mails nas pastas “Enviados” e “Rascunhos”
• Ignorasse configurações de segurança como políticas de proteção de dados
• Gerasse resumos de mensagens marcadas como confidenciais

Esse erro foi identificado internamente como CW1226324 e começou a afetar usuários a partir de janeiro de 2026.

Por que isso é preocupante

O grande problema não foi apenas o acesso aos dados, mas o fato de que:

• Mesmo conteúdos com restrição de acesso foram processados
• Políticas de segurança como DLP (Data Loss Prevention) foram ignoradas
• Informações sensíveis poderiam ser resumidas automaticamente

Na prática, isso levanta dúvidas sobre até que ponto ferramentas de IA respeitam limites de privacidade.

Como o Copilot funciona

O Copilot é integrado a ferramentas como:

• Outlook
• Word
• Excel
• PowerPoint

Ele utiliza dados internos da empresa para:

• Resumir e-mails
• Criar textos
• Analisar informações

Justamente por ter acesso a tantos dados, qualquer falha pode ter impacto significativo.

A Microsoft já corrigiu o problema?

Sim. A empresa informou que:

• A falha foi causada por um erro de configuração/código
• Uma correção começou a ser aplicada no início de fevereiro
• O problema foi tratado como um incidente de alcance limitado

Apesar disso, a empresa não divulgou quantos usuários foram afetados.

Houve vazamento de dados?

Segundo a Microsoft:

Não houve acesso por pessoas não autorizadas

Ou seja:

• A IA acessou conteúdos que o próprio usuário já podia ver
• Mas não compartilhou externamente essas informações

Mesmo assim, o caso gerou preocupação no mercado.

O que esse caso mostra sobre IA

Esse incidente deixa claro alguns pontos importantes:

• IA precisa de acesso a dados para funcionar bem
• Mas isso aumenta o risco em caso de falhas
• Sistemas de segurança ainda estão se adaptando à IA

Em outras palavras: a tecnologia é poderosa, mas ainda está evoluindo.

Como se proteger

Se você usa ferramentas com IA no trabalho:

• Revise permissões de acesso
• Evite colocar informações extremamente sensíveis
• Fique atento a atualizações de segurança
• Oriente equipes sobre uso consciente de IA

Conclusão

O bug no Microsoft Copilot mostra que, apesar dos avanços da inteligência artificial, ainda existem desafios importantes relacionados à segurança e privacidade.

Para empresas e usuários, o recado é claro:
IA ajuda muito, mas não pode ser usada sem cautela.