Copilot сходил в интернет за ответом: в Word этого не видно, а администратор Purview заметит
Microsoft Copilot способен отвечать не только на основе данных Microsoft 365, но и самостоятельно обращаться к поиску Bing. Для пользователя это может выглядеть как обычный ответ ассистента: в окне Word появляется текст, а рядом не всегда отображается информация о том, что Copilot выходил в интернет. Однако для администратора Microsoft Purview такой факт может быть заметен в журналах и событиях аудита.
Важно сразу разделить два разных инструмента. Речь идет не о Copilot Search - отдельном универсальном интерфейсе поиска, - а именно о функции веб-поиска в Microsoft Copilot и Microsoft Copilot Chat. При включенной функции ассистент анализирует запрос пользователя, выделяет темы, по которым полезны внешние сведения, а затем формирует самостоятельный поисковый запрос для Bing.
Пользовательский промпт при этом не отправляется в Bing целиком. Copilot создает короткую поисковую фразу, обычно состоящую из нескольких слов, связанных с исходной задачей. Из нее удаляются идентификаторы пользователя и тенанта. Поэтому между тем, что сотрудник написал ассистенту, и тем, что увидит поисковая система, может быть существенная разница.
Как Copilot формирует запрос к Bing
Например, сотрудник может попросить:
> "Мы рассматриваем возможное приобретение Fabrikam. Собери финансовую информацию и оцени риски".
В Bing Copilot способен отправить уже более короткий вариант:
- Fabrikam strategy;
- Fabrikam financials.
Другой сценарий - работа с внутренним документом. Пользователь просит:
> "Суммируй внутреннюю стратегию по чистой энергетике и проверь, объявляла ли Fabrikam публично о похожем подходе".
Внешний запрос может выглядеть как:
> Fabrikam clean energy policy announcements.
Сам документ при этом не передается в Bing целиком. Однако его содержание способно повлиять на формулировку поисковой строки, особенно если пользователь работает внутри приложения Microsoft 365 или прямо ссылается на конкретный файл.
Есть и ситуации, когда веб-запрос вообще не создается. Например, просьба найти документ, созданный коллегой на прошлой неделе, относится к внутренним данным Microsoft 365. В таком случае Copilot может выполнить поиск только внутри корпоративной среды.
Таким образом, отсутствие поисковой строки еще не означает, что Copilot не использовал внутренние документы. И наоборот: появление внешнего запроса не означает, что содержимое файла было отправлено в интернет.
Где можно увидеть поисковую активность
Один и тот же факт - обращение Copilot к Bing - отображается в разных частях платформы неодинаково.
В Copilot Chat пользователь может увидеть точные поисковые запросы, которые ассистент отправил в Bing. Однако такая информация доступна ограниченное время: поисковые строки сохраняются в чате в течение 24 часов. Это ограничение относится именно к отображению в интерфейсе диалога. Оно само по себе не отвечает на вопросы о серверном хранении данных, сроках удержания журналов или доступности информации для администраторов.
В панели Copilot внутри приложений Microsoft 365, включая Word и PowerPoint, цитаты веб-поиска и сами поисковые строки пользователю не показываются. Поэтому итоговый текст в документе может выглядеть так, словно он создан исключительно на основе контекста файла или общих знаний модели.
Третья точка наблюдения - Microsoft Purview. Здесь административные события и пользовательский интерфейс решают разные задачи. Сотрудник видит результат работы ассистента, а администратор может анализировать действия, связанные с использованием Copilot, включая факт обращения к внешнему поиску, параметры события и контекст операции - в зависимости от настроек аудита, лицензирования и доступных политик.
Почему Word может создать ложное ощущение приватности
Работа Copilot в Word особенно легко вводит в заблуждение. Пользователь выделяет фрагмент текста, задает вопрос или просит подготовить резюме, после чего получает готовый ответ непосредственно в документе. Если рядом нет явной ссылки на Bing, создается впечатление, что ассистент использовал только содержимое файла.
На практике Copilot может определить, что для ответа нужны актуальные сведения, и сформировать внешний запрос. В интерфейсе Word это не всегда очевидно, а полноценная информация о веб-поиске может быть доступна только в чат-среде или административных журналах.
Для бизнеса это означает, что документ нельзя считать изолированной средой только потому, что работа ведется в Word. При включенной функции веб-поиска ассистент способен обращаться к внешним данным, пусть и не отправляя сам файл целиком.
Что важно проверить администратору
Перед включением веб-поиска стоит определить, кому он разрешен и для каких сценариев. Базовые лицензии Copilot могут использовать публичные данные интернета, поэтому организациям необходимо заранее согласовать допустимые варианты применения.
Минимальный набор контрольных вопросов выглядит так:
1. Включен ли веб-поиск для пользователей?
2. Доступна ли эта функция в конкретном приложении?
3. Какие события фиксируются в Microsoft Purview?
4. Кто имеет право просматривать журналы?
5. Как долго сохраняются аудиторские сведения?
6. Есть ли правила для конфиденциальных документов?
7. Нужно ли отключать веб-поиск для отдельных групп или подразделений?
Отдельного внимания требуют сценарии Researcher, Analyst и Cowork. В Researcher пользователь может видеть переключатель веб-поиска непосредственно в поле ввода. В Analyst и Cowork такого переключателя для пользователя может не быть, поэтому контроль должен строиться на административных настройках и политиках организации.
Как провести проверку на собственном тенанте
Тестирование лучше выполнять на специально подготовленной учетной записи и документе без реальных коммерческих секретов. Полезно сравнить несколько запросов:
- вопрос, ответ на который известен только из внутреннего файла;
- запрос с актуальной публичной информацией;
- задачу, где в тексте явно упоминается документ;
- запрос на поиск файла внутри Microsoft 365;
- комбинированную задачу с внутренними и внешними сведениями.
После этого следует проверить три уровня:
- отображается ли поисковый запрос в Copilot Chat;
- что показывается пользователю в Word;
- какие события появляются в Purview.
Такой эксперимент помогает увидеть расхождение между пользовательским интерфейсом и административным контролем. Важно также повторить проверку спустя сутки: отсутствие запроса в чате после 24 часов не доказывает, что событие исчезло из корпоративных журналов.
Какие риски возникают для компаний
Главный риск связан не с самим фактом веб-поиска, а с отсутствием прозрачности. Сотрудник может не понимать, что его задача привела к обращению к публичному интернету. Если промпт содержит название проекта, продукта, клиента или рынка, эти сведения способны повлиять на сформированный поисковый запрос.
Даже если Copilot не отправляет документ полностью, отдельные тематические признаки могут раскрывать контекст. Поэтому в организациях должны действовать понятные правила: какие данные разрешено использовать в запросах, когда следует отключать веб-поиск и какие задачи нужно решать только на внутренних источниках.
Наконец, результаты Bing не гарантируют абсолютную точность. Внешние страницы могут быть устаревшими, неполными или противоречить друг другу. Ответ Copilot нужно проверять особенно внимательно, если он используется для финансовых решений, юридических выводов, оценки поставщиков или подготовки официальных документов.
Веб-поиск Copilot - не скрытая передача всего файла в интернет, но и не полностью незаметная функция. В Word пользователь может увидеть только итоговый текст, в Copilot Chat - поисковую строку в течение ограниченного времени, а в Purview административный след способен сохраняться в рамках корпоративного аудита. Поэтому корректная оценка приватности возможна только при одновременной проверке интерфейса, настроек веб-поиска и журналов Microsoft 365.