Nadmiarowe udostępnianie Copilot

czym to jest

Microsoft 365 Copilot, Google Gemini for Workspace i podobni asystenci AI enterprise opierają swoje odpowiedzi na plikach, mailach i czatach, do których dostęp ma pytający użytkownik. Respektują uprawnienia dokładnie tak, jak zostały ustawione. Problemem jest to, czym te uprawnienia faktycznie są.

W większości środowisk lata udostępniania „całej firmie", skrótów „każdy z linkiem" i dziedziczonych uprawnień folderów sprawiają, że ludzie technicznie mogą sięgnąć dużo dalej, niż ktokolwiek zamierzał. Przed AI ten nadmiar był teoretyczny: nikt nie przeglądał dziesięciu tysięcy plików, których nie miał powodu otwierać. Asystent AI robi dokładnie to, przy każdym promptcie. Arkusz z wynagrodzeniami udostępniony całej organizacji w 2022 roku staje się jednozdaniową odpowiedzią na pytanie „ile zarabia nasz zarząd" w 2026 roku.

Trafne ujęcie tego ma znaczenie: asystent ujawnia to, co zawsze było osiągalne, a uprawnienia, nadane lata wcześniej, definiują ten zakres.

dlaczego się gromadzi

Udostępnianie jest łatwe, a cofanie udostępnienia nie ma żadnego wyzwalacza. Ludzie udostępniają całej firmie, bo wybieranie pojedynczych osób jest wolne. Foldery dziedziczą uprawnienia, których nikt ponownie nie sprawdza. Linki stworzone na jedno spotkanie żyją wiecznie. Każde z tych działań jest rozsądne, ale nic nigdy ich nie cofa.

Liczby są takie, jakich można się spodziewać. Raport Concentric AI 2H 2025 Data Risk Report wykazał, że Copilot dotykał niemal trzech milionów wrażliwych rekordów na organizację w ciągu sześciu miesięcy, a raport Varonis 2025 State of Data Security wykazał, że 99% organizacji miało wrażliwe dane wyeksponowane na narzędzia AI. Własne wytyczne wdrożeniowe Microsoftu zawierają dedykowany „blueprint na nadmiarowe udostępnianie": dostawca oczekuje, że posprzątasz uprawnienia, zanim włączysz asystenta.

co to kosztuje

Ryzyko od pierwszego dnia to ekspozycja wewnętrzna: pliki HR, płace, materiały dotyczące fuzji i przejęć oraz dokumenty zarządu pojawiające się w odpowiedziach dla pracowników, którzy mieli uśpiony dostęp. To incydent prywatności i często sprawa RODO, mimo że żaden atakujący nie był zaangażowany.

Ryzyko od drugiego dnia jest takie, że atakujący, który przejmie jedno konto, dziedziczy to samo wyszukiwanie napędzane AI po wszystkim, do czego to konto ma dostęp. Asystent staje się najszybszym narzędziem do odkrywania danych, którego intruz nigdy nie musiał instalować.

Jest też koszt wdrożenia: firmy, które odkrywają problem w trakcie wdrożenia, wstrzymują projekt, co marnuje licencje i zatrzymuje uzasadnienie produktywnościowe, na podstawie którego dokonano zakupu.

co działa

Sprzątanie daje najwięcej, gdy zaczyna się szeroko. Linki dla całej organizacji, grupy „everyone" i pliki „każdy z linkiem" to cele o najwyższej wydajności, a zarówno konsole administracyjne Google, jak i Microsoft mogą je bezpośrednio zaraportować. Większość wyeksponowanych plików prowadzi z powrotem do garstki szeroko udostępnionych folderów, których uprawnienia dziedziczy wszystko poniżej, więc ponowne ustawienie uprawnień jednego folderu naprawia tysiące plików za jednym zamachem. Klejnoty koronne działają w przeciwnym kierunku: lokalizacje HR, finansów, prawne i z danymi klientów dostają wyraźne, krótkie listy dostępu i monitorowane ścieżki, niezależnie od tego, co robi reszta zasobów.

Pilotaż na koncie testowym to najtańszy dostępny raport o nadmiarowym udostępnianiu. Konto ze standardowymi uprawnieniami dostaje asystenta i zadaje mu niewygodne pytania: wynagrodzenia, zwolnienia, hasła, nieogłoszona transakcja. Cokolwiek odpowie, jest tym, co mógłby znaleźć każdy pracownik, a transkrypcja podwaja się jako lista priorytetów sprzątania. Ta sama logika rozciąga się na warstwę tożsamości, bo zalegające konto osoby odchodzącej albo zbyt szeroka grupa dziedziczy dokładnie ten sam zasięg napędzany AI. Uśpione konta i członkostwa w grupach należą do tego samego przeglądu co udostępnienia plików.

To, co utrzymuje potem porządek w zasobach, to uczynienie cofania udostępnień rutyną. Kwartalne przeglądy udostępnień zewnętrznych i dla całej organizacji, plus daty wygaśnięcia linków tam, gdzie platforma je wspiera, dają udostępnianiu wyzwalacz cofnięcia, którego naturalnie nigdy nie ma.