2025-11-03
תקנו את הסיכונים של Copilot Notebooks ל-GDPR ולממשל נתונים

Copilot Notebooks מרגישים כמו קסם: מרחב עבודה שיחתי שמושך הקשר מ-SharePoint, מ-OneDrive, מ-Teams, ממצגות, מגיליונות ומהודעות דוא"ל, ומסנתז תשובות מיידיות. אבל ברגע שהמשתמשים סומכים על האשליה הזו, הם מייצרים נתונים ללא הורים. כל תוצר של Copilot, בין אם סיכום, פסקה או רשימת נקודות, הוא תוכן נגזר שמכיל קטעים ממקורות רגישים, ובכל זאת אינו יורש את תווית הרגישות המקורית, מדיניות השמירה, עקבות הביקורת או היקף הזיהוי של Purview. התוצאה: ארגונים יוצרים בשקט Shadow Data Lake, אוקיינוס של תובנות נגזרות ללא תוויות ובלתי ניתנות למעקב. הבעיה המרכזית אינה מודל האבטחה של Microsoft, אלא העובדה שמסגרות הממשל מניחות שקיימת שושלת מקורות, וה-AI אינו מייצר שושלת כזו. הפתרון: להתייחס לתוצרי AI כאל תוכן מסדר ראשון. לתייג כברירת מחדל, להחיל מדיניות לנתונים נגזרים, להגביל את משך החיים של מיכלי ה-Notebook, להגביל שיתוף, ולהפוך סיכומי AI לחלק ממנגנוני הממשל הקיימים.