{"id":306508,"date":"2024-11-28T00:01:43","date_gmt":"2024-11-27T23:01:43","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=306508"},"modified":"2024-11-28T11:39:27","modified_gmt":"2024-11-28T10:39:27","slug":"achtung-copilot-in-office-apps-standardmaessig-aktiviert-abschalten","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/11\/28\/achtung-copilot-in-office-apps-standardmaessig-aktiviert-abschalten\/","title":{"rendered":"Achtung: CoPilot in Office-Apps standardm\u00e4\u00dfig aktiviert – AI-Training wird bestritten"},"content":{"rendered":"

[English]Microsoft hat wohl Updates der Office-Apps in Microsoft 365 ausgerollt, bei denen standardm\u00e4\u00dfig ein Opt-In in CoPilot aktiviert ist. Damit werten Word oder Excel (mit CoPilot-Lizenz) Dokumente standardm\u00e4\u00dfig aus, um eine Zusammenfassung zu erstellen. Dass die Daten (wie erst vermutet wurde) benutzt werden, um die AI-Modelle ggf. zu trainieren, wird von Microsoft bestritten.\u00a0 Nutzer tun trotzdem gut daran, sofern m\u00f6glich, diese Option auszuschalten. Mir liegen Leser-Informationen vor, dass von CoPilot auch streng vertrauliche Verschlusssachen ohne Nachfrage im Klartext in die Cloud \u00fcbertragen und f\u00fcr eine Zusammenfassung analysiert wird – ein sicherheitstechnischer Alptraum, der mit Microsoft 365 gerade ausgerollt wird.<\/p>\n

<\/p>\n

Microsoft Office mit CoPilot Opt-out<\/h2>\n

\"\"Das Thema ist am letzten Wochenende bzw. in den vergangenen Tagen durch mehrere Leser an mich herangetragen worden. Thomas hat mich in einer Mail auf den Medium-Beitrag\u00a0MS Word is Using You to Train AI<\/a> auf Medium hingewiesen (danke daf\u00fcr). Die Botschaft des betreffenden Beitrags: Microsoft hat in Office irgendwann in den letzten Monaten heimlich eine Opt-out-Funktion aktiviert. Diese Funktion wertet die Inhalte der von Nutzern ge\u00f6ffneten Word- und Excel-Dokumente aus, um die internen Microsoft KI-Systeme zu trainieren.<\/p>\n

So soll sich das abschalten lassen<\/h3>\n

Wer Microsoft Word verwendet, um\u00a0gesch\u00fctzte Inhalte zu (z.B. urheberrechtlich gesch\u00fctztes Material wie Manuskripte, oder Blog-Beitr\u00e4ge, Vertr\u00e4ge, sensitive Berichtet etc.) erstellen, sollte diese Funktion sofort deaktivieren. Das Ganze soll sich unter \"Connected Experiences\" verbergen und in Word \u00fcber: Datei > Optionen > Trust Center > Trust Center-Einstellungen > Datenschutzoptionen > Datenschutzeinstellungen > Optionale verbundene Erlebnisse > durch deaktivieren des Kontrollk\u00e4stchens \"Optionale verbundene Erlebnisse einschalten\" abw\u00e4hlen lassen.<\/p>\n

Scannt CoPilot die Dokumente zum AI-Training?<\/p>\n

Auf Microsoft Answers gibt es im englischsprachigen Forum den Beitrag\u00a0Does Microsoft Word scan my documents to train their AI models?<\/a> vom 16. November 2024, der die automatische Verwendung von Dokument-Inhalten durch Word und den CoPilot thematisiert. Hier soll es im Admin-Center M\u00f6glichkeiten geben, diese Option zu definieren.<\/p>\n

Microsoft bestreitet AI-Training<\/h3>\n

Gegen\u00fcber Bleeping Computer<\/a> gibt Microsoft aber an, dass man CoPilot-Daten nicht verwende, um seine AI-Modelle zu trainieren.<\/p>\n

\"CoPilot<\/a><\/p>\n

\"Microsoft verwendet keine Kundendaten aus Microsoft 365 Verbraucher- und kommerziellen Anwendungen, um gro\u00dfe Sprachmodelle zu trainieren. Au\u00dferdem hat die Connected Services-Einstellung keinen Einfluss darauf, wie Microsoft gro\u00dfe Sprachmodelle trainiert.\" teilte das Unternehmen Bleeping Computer \u00fcber einen Sprecher mit. Der Beitrag von Bleeping Computer befasst sich auch mit der Frage, wie sich die betreffenden \"Connected Services\" abschalten lassen.<\/p>\n

Ein weiterer Leserhinweis mit Erfahrungen<\/h2>\n

Ich selbst habe nichts von dem Microsoft Zeugs mehr am Start, die obige Geschichte k\u00f6nnte sich auf au\u00dfereurop\u00e4ische L\u00e4nder beziehen. Aber ein weiterer Blog-Leser hat mir dann unter dem Betreff \"Microsoft CoPilot – Automatische Zusammenfassungen von Microsoft Word<\/em>\" noch einige erg\u00e4nzende Hinweise per Mail geschickt (danke daf\u00fcr).<\/p>\n

Der Leser darf den CoPilot testen<\/h3>\n

Der Blog-Leser schrieb mir, dass er als \"Administrator\" die Funktion des Microsoft CoPilot testen darf. Dabei stellte er fest, das er Microsoft Copilot jedes beliebige Dokument das vom Nutzer in Word ge\u00f6ffnet wird, sofort als \"Klartext\" in die Microsoft-Cloud schickt und einen Zusammenfassung generiert.<\/p>\n

Der Leser schrieb mir dazu, dass jeder Nutzer mit einer CoPilot-Lizenz den Inhalt eines Dokuments als Zusammenfassung generieren und \"out-of-the-box\" dieses Wirken samt Datenabfluss in die Cloud selbst erleben k\u00f6nne. Dabei soll es vollkommen egal sein, ob das Dokument vorher verschl\u00fcsselt war, z.B. in einem VeraCrypt-Verzeichnis lag, mit einem 3rd-Party \"BringYourOwn-Key\" verschl\u00fcsselt ist oder es sich sogar ein VS-NfD-Dokument handelt (nachfolgend zeige ich Beispiele zu einem unkritischen Merkblatt, welches jedoch genau mit dieser \u00dcberschrift versehen ist).<\/p>\n

Die Informationen seien schon weg, bevor der Nutzer die \"fette\" CoPilot-Anzeige aufklappen und auf \"Stoppen\" klicken kann, hie\u00df es. Aussage des Lesers: \"Der Text ist schon in der Cloud angekommen, nur die Inhaltgenerierung durch den CoPilot wurde gestoppt\".<\/p>\n

CoPilot als Auto-Opt-in<\/h3>\n

Der CoPilot ist also in Word 365 oder Excel 365 als \"Default Opt-In\" aktiv. Die Funktion k\u00f6nne er auch\u00a0nicht abschalten, schrieb der Leser, sondern es gebe nur die M\u00f6glichkeit, den ca. 7 cm hohen CoPilot-Kasten durch einklappen\/ausklappen zu deaktivieren. So hintergeht man jeder Sicherheitsl\u00f6sung, schreibt der Leser, da das Produkt, was zum Arbeiten ben\u00f6tigt wird, bereits offenbar ein Datenkrake sei.<\/p>\n

Bei Tests des Lesers hat sich herausgestellt, dass der CoPilot startet und die Zusammenfassung erstellt, wenn Microsoft Office-Version 2409 (Build 18025.20096), aktueller Kanal, unter Windows 11 23H2 und Windows 11 24H2 installiert ist.<\/p>\n

Beim \"halbj\u00e4hrlichen Kanal\" von Microsoft Office 365 passiert die Aktivierung des CoPilot unter Windows 10 offenbar nicht.\u00a0In Excel 365 muss das Dokument in M$-SharePoint-Online\/OneDrive liegen. Microsoft PowerBI Pro sei nicht kompatibel, schreibt der Leser, au\u00dfer er aktiviert die Option f\u00fcr \"EU-Auslandsdatenverarbeitung\".<\/p>\n

Ein Beispiel zu vertraulichen Verschlusssachen<\/h2>\n

Der Leser hat dann als Beispiele f\u00fcr Quelldokumente eine Google-Suche unter den Begriffen Merkblatt f\u00fcr die Behandlung von Verschlusssachen (VS) des Geheimhaltungsgrades<\/a> gestartet, die Dokumente heruntergeladen und in Microsoft Word geladen.<\/p>\n

\"CoPilot<\/a>
\nCoPilot generiert die Zusammenfassung – zum Vergr\u00f6\u00dfern klicken<\/a><\/p>\n

In obigem Screenshot sieht man, dass der CoPilot mit der Zusammenfassung beginnt und noch ein leeres Fenster zeigt. Im n\u00e4chsten Fenster ist diese CoPilot-Zusammenfassung beendet, aber der Nutzer kann diese erneut generieren lassen.<\/p>\n

\"Zusammenfassung<\/a>
\nDokument mit Verschlusssache – zum Vergr\u00f6\u00dfern klicken<\/a><\/p>\n

Nachfolgendes Bild zeigt das geladene Bild mit dem Merkblatt f\u00fcr die Verschlusssache und der Zusammenfassung durch den Microsoft CoPilot. Der Nutzer kann quasi nichts machen, der CoPilot legt automatisch los, nagelt den Inhalt der Verschlusssache zur Auswertung in die Cloud und schickt die Zusammenfassung stolz zur\u00fcck.<\/p>\n

\"Zusammenfassung<\/a>
\nDokument mit Verschlusssache und Zusammenfassung- zum Vergr\u00f6\u00dfern klicken<\/a><\/p>\n

Das ist ein sicherheitstechnischer Alptraum, man denke neben den Verschlusssachen an weitere vertrauliche Dokumente wie Arztbriefe, die per Word erstellt werden.<\/p>\n

\"Auswertung<\/a>Auswertung einer Verschlusssache – zum Vergr\u00f6\u00dfern klicken<\/a><\/p>\n

Dass die KI keine wirkliche Intelligenz besitzt (jedenfalls in der Variante \"Made by Microsoft\") l\u00e4sst sich an obigem Screenshot erkennen. In der oberen und rechten CoPilot-Spalte wird der Nutzer in der Zusammenfassung belehrt, wie Verschlussachen gehandhabt werden m\u00fcssen. Der CoPilot hat das aber bereits munter in der Cloud gespeichert und verwurstelt.<\/p>\n

\"Word<\/a>
\nWord 365 CoPilot-Optionen – zum Vergr\u00f6\u00dfern klicken<\/a><\/p>\n

Wenn ich den obigen Screenshot richtig interpretiere, l\u00e4sst sich in den Word-Optionen in der Kategorie\u00a0Copilot <\/em>lediglich die Option Copilot-Zusammenfassung automatisch reduzieren<\/em> abw\u00e4hlen.<\/p>\n

Microsoft erkl\u00e4rt die automatische Zusammenfassung<\/h2>\n

Der Leser hat mich in seiner Mail auf das Microsoft Support-Dokument\u00a0Erstellen einer Zusammenfassung Ihres Dokuments mit Copilot in Word<\/a> hingewiesen, wo es hei\u00dft:<\/p>\n

Hinweis:\u00a0Diese Copilot Zusammenfassung ist f\u00fcr Kunden mit einer Microsoft 365 Copilot (Arbeits-)Lizenz verf\u00fcgbar. Wir f\u00fchren die automatische Zusammenfassung schrittweise ein. Wenn Sie sie also noch nicht sehen, achten Sie in einem Update darauf (weitere Informationen finden Sie unter\u00a0Bereitstellen kontinuierlicher Innovationen in Windows 11<\/a>). Wir f\u00fchren es langsam aus.<\/p><\/blockquote>\n

What the Fuck – was f\u00fcr ein neuer Bullshit von Microsoft, es ist nicht zu fassen. Das ist sicherheitstechnisch und datenschutztechnisch ein absolutes No-Go.<\/p>\n

Verkl\u00e4rung der KI oder kritische Artikel?<\/h2>\n

Der Leser schrieb mir dazu \"Ich finde keine kritischen Artikel nur \"Hey super tolle Hilfe des CoPilot\". Er hat beispielsweise auf den Beitrag Sparen Sie Zeit und Aufwand: Microsoft Word f\u00fchrt automatische Zusammenfassungen mit KI ein<\/a> verlinkt, wo ein Jubellied auf diese neue Funktion gefl\u00f6tet wird. Die Seite scheint sich aber bevorzugt mit Anleitungen, wie etwas funktioniert, zu befassen.<\/p>\n

Lediglich die Kollegen bei Golem haben zum 25. November 2024 einen\u00a0kritischen Artikel Copilot l\u00e4sst Mitarbeiter die E-Mails ihres Chefs lesen<\/a> zur neuen Office 365 CoPilot-Funktionalit\u00e4t ver\u00f6ffentlicht, in denen die Datenschutz-Aspekte und das Berechtigungs-Chaos angesprochen wird. Der Artikel ist ganz lesenswert – letztlich wird die Verantwortung auf den Administrator bzw. Nutzer im Unternehmen gekippt.<\/p>\n

Ich sage es mal so: Microsoft musste bei Windows 11 mit seinem Recall im CoPiloten zur\u00fcckrudern, als es einen Aufschrei der Sicherheitsforscher gab. Aber bei Microsoft 365 kommt es – wie erwartet – still und leise, heimlich durch die \"kalte K\u00fcche\". Und die \"F\u00fchrung\" sowie die Medien feiern das noch – nicht zu fassen.<\/p>\n

R\u00fcckmeldung des Lesers von einer Schulung<\/h2>\n

Der Leser nahm als Administrator auch an einer zu obigem Thema teil. Er schrieb mir, dass das Feedback bei einer Schulung generell bei LLM ein \"Output ist Schei\u00dfe\" gewesen sei. Es hie\u00df alles sei \"fehlerhaft, man muss alles pr\u00fcfen\" und so weiter. Von Microsoft war die Botschaft in der Schulung: \"Wir sind gro\u00dfer Hoffnungen, das es unsere Arbeit erleichtern wird\".<\/p>\n

Frustrierend erscheint mir auch die Beobachtung des Lesers, der mir schrieb, dass von 76 Teilnehmern nur ganze drei Personen \u00fcberhaupt das Thema DSGVO-Konflikt und rechtliche Probleme beim KI-Einsatz gesehen habe. Gef\u00fchlt habe niemand der Teilnehmer eine Ahnung davon gehabt, was ein Large Language Modell (LLM) sei und welche Implikationen das habe.<\/p>\n

Der Leser schloss seine Mail an mich: \"Keine Ahnung wie KI funktioniert, man sollte es 'Maschinelles Lernen' nennen\". Er beobachtet, dass niemand im Management auf die IT h\u00f6rt und alle Medien den Hype rund um AI mitmachen. Den gro\u00dfen Konzernen spiele dies in die H\u00e4nde und es werden weitere Abh\u00e4ngigkeiten und Stellen f\u00fcr Datenabfl\u00fcsse generiert. Klingt, als ob noch ein gro\u00dfes St\u00fcck Arbeit auf die Datenschutzverantwortlichen zukommt.<\/p>\n

Wie wird das in der Leserschaft gesehen? Ist die obige Thematik in der IT bzw. im Unternehmen bekannt? Laufen das Tests und gibt es Vorgaben, wie AI-L\u00f6sungen a la CoPilot eingesetzt werden d\u00fcrfen? L\u00e4sst sich da administrativ abschalten?<\/p>\n

\u00c4hnliche Artikel:<\/strong>
\nNachbetrachtung zur DSK-Einstufung \"Microsoft 365 weiterhin nicht datenschutzkonform\"<\/a>
\nChrome & Edge senden pers\u00f6nliche Daten (u.a. Passw\u00f6rter) an Google bzw. Microsoft<\/a>
\nMicrosoft 365 an Schulen, Baden-W\u00fcrttembergs Datensch\u00fctzer sagt Nein<\/a>
\nMicrosoft 365 'Workplace Analytics' Productivity Score: Microsoft bessert Datenschutz nach<\/a>
\nBlackHat 2024: Remote Code Execution-Angriff auf M365 Copilot per E-Mail<\/a>
\nCopilot wird f\u00fcr Outlook-Classic unter Windows ausgerollt (Juni 2024)<\/a>
\nMicrosoft 365 Copilot Wave 2: Pages, Python in Excel und Agenten<\/a>
\nMicrosoft 365 Copilot vorgestellt: KI-Funktionen f\u00fcr alle Office-Apps<\/a>
\nMicrosoft integriert die ai.exe in Office 365-Produkte, was \u00c4rger machen kann<\/a>
\nOffice 365: Neuer Problemb\u00e4r AI.exe verursacht CPU-Last und braucht Bandbreite am Terminal Server<\/a>
\nB\u00fcchse der Pandora: Die Gesundheitsdaten, KI (Copilot, Adobe AI) und der Patienten-\/Datenschutz<\/a>
\nUS-Kongress verbietet Mitarbeitern Microsoft AI-L\u00f6sung Copilot<\/a><\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Microsoft hat wohl Updates der Office-Apps in Microsoft 365 ausgerollt, bei denen standardm\u00e4\u00dfig ein Opt-In in CoPilot aktiviert ist. Damit werten Word oder Excel (mit CoPilot-Lizenz) Dokumente standardm\u00e4\u00dfig aus, um eine Zusammenfassung zu erstellen. Dass die Daten (wie erst vermutet … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[270,426],"tags":[8393,4322,4328],"class_list":["post-306508","post","type-post","status-publish","format-standard","hentry","category-office","category-sicherheit","tag-copilot","tag-office","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/306508","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=306508"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/306508\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=306508"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=306508"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=306508"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}