Pułapka Copilota: Twój asystent AI widzi za dużo

Czy wiesz, co podaje „na tacy”? Problem nie leży w samej technologii Microsoftu, ale w tym, co działo się w Twojej firmie przez ostatnie 10 lat.

Julian Machowski

26 października 2026 · 6 min czytania

Microsoft Copilot to prawdopodobnie najbardziej wyczekiwane narzędzie biurowe ostatniej dekady. Obietnica jest kusząca: AI, które streści spotkanie, napisze raport i znajdzie dane w ułamku sekundy. Jednak pod tą maską efektywności kryje się potężne ryzyko, o którym rzadko mówi się na spotkaniach wdrożeniowych.

Chodzi o uprawnienia, które rosły, nawarstwiały się i o których wszyscy już dawno zapomnieli.

Copilot widzi świat Twoimi oczami (nawet jeśli mrużysz oczy)

Mechanizm działania Copilota jest prosty: ma on dostęp do wszystkiego, do czego formalnie ma dostęp użytkownik. Brzmi bezpiecznie? Tylko w teorii.

W większości organizacji uprawnienia do plików i folderów są jak stare osady geologiczne – nikt ich nie przegląda, a każdy kolejny projekt dodaje nową warstwę. Jeśli pracownik 5 lat temu udostępnił folder z arkuszem płac „wszystkim w firmie”, bo tak było najszybciej, Copilot o tym wie. I co gorsza – chętnie o tym opowie.

Nie trzeba hakować – wystarczy zapytać

Wystarczy, że pracownik sformułuje pytanie w odpowiedni sposób:

„Znajdź mi wszystkie pliki ze słowem »poufne«, do których mam dostęp, i wypisz z nich kluczowe informacje finansowe.”

Człowiek nigdy nie przejrzałby ręcznie tysięcy folderów na SharePoincie, żeby znaleźć te „zapomniane” dokumenty. Copilot zrobi to w sekundę. Nie łamie zabezpieczeń – po prostu perfekcyjnie wykorzystuje chaos w Twoich uprawnieniach. Dane, które miały być ukryte, nagle lądują na ekranie dowolnego pracownika.

Reprompt: gdy pytanie zadaje ktoś inny

Na początku 2026 roku badacze Varonis Threat Labs opisali atak nazwany „Reprompt”. Wystarczyło, że ofiara kliknęła prawdziwy link do Copilota, w którym ukryto złośliwe polecenie. Asystent wykonywał je automatycznie, a powtarzając i łańcuchując zapytania, omijał zabezpieczenia przed wyciekiem danych – i mógł przekazywać informacje atakującemu nawet po zamknięciu okna czatu.

Microsoft załatał lukę w styczniu 2026 roku, a dotyczyła ona konsumenckiej wersji Copilota, nie Microsoft 365 Copilot dla firm. Lekcja jest jednak uniwersalna: przejęty asystent AI działa z uprawnieniami użytkownika. Im szerszy dostęp ma pracownik, tym więcej może „wynieść” ktoś, kto przejmie jego asystenta.

Liczby, które dają do myślenia

Źródło: Concentric AI, Data Risk Report 2025.

To nie jest scenariusz z filmu sci-fi. To statystyka, która prawdopodobnie dotyczy także Twojej organizacji.

Perspektywa biznesowa: „IT pewnie to ogarnia”

Dla CEO czy COO najniebezpieczniejszym zdaniem w firmie jest: „Pewnie mamy to pod kontrolą”. W erze AI „pewnie” oznacza realne ryzyko wycieku, kar regulacyjnych (RODO, NIS2) i ogromnych strat wizerunkowych.

Zarządzanie uprawnieniami w środowisku Microsoft 365 stało się zbyt skomplikowane dla ludzkiego oka. Próba ręcznego przejrzenia, kto ma dostęp do jakiego pliku, to walka z wiatrakami. Zanim włączysz Copilota w całej firmie, musisz wiedzieć, czy nie dajesz asystentowi AI dostępu do archiwum, o którym wolałbyś zapomnieć.

Jak zapanować nad chaosem?

Dobra wiadomość jest taka, że nie musisz wysyłać sztabu ludzi do przeglądania plików. Nowoczesne podejście do bezpieczeństwa tożsamości i danych (Identity & SaaS Governance) pozwala na:

1. Automatyczne skanowanie. Narzędzia potrafią w kilka godzin przeskanować całe środowisko M365 i wskazać miejsca, gdzie dane wrażliwe są udostępnione zbyt szeroko.
2. Ochronę przeglądarki z LayerX. Jako partner Unshadowit.com rekomendujemy rozwiązanie LayerX, które działa jak dodatkowa warstwa kontroli tam, gdzie pracownik styka się z AI. Pozwala ono monitorować i blokować ryzykowne zapytania (prompty) oraz dbać o to, by interakcja z Copilotem nie naruszała firmowych zasad poufności.

Podsumowanie

Copilot może być Twoim najlepszym pracownikiem, ale pod warunkiem, że najpierw posprzątasz jego „miejsce pracy”. Włączanie AI w środowisku z nieuporządkowanymi uprawnieniami to zaproszenie do wewnętrznego wycieku danych na ogromną skalę.

W Fuzjo Security wiemy, jak sprawić, by wdrożenie AI było sukcesem, a nie kryzysem wizerunkowym. Pomagamy odzyskać kontrolę nad tym, co widzą Twoi pracownicy – i co widzi ich asystent.