用原書的人力資源文件誤設權限示例理解 Copilot 如何放大既有過度分享風險。
能區分「Copilot 造成洩漏」與「既有權限錯誤被 Copilot 更容易發現」。
原書舉例：人力資源員工原本想把主管薪酬審查文件分享給自己的團隊，卻誤設成整個組織都能存取。
| 步驟 | 風險 |
|---|---|
| 1 | 敏感文件的權限被錯誤設成全組織 |
| 2 | 其他員工可能不知道自己其實已經有權限 |
| 3 | Copilot 透過 Microsoft Graph 搜尋與提示意圖找到符合內容 |
| 4 | 原本隱性的過度分享更容易被揭露 |
先檢查底層存取控制清單（Access Control List, ACL）／分享權限，再檢查敏感度分類、站台治理與搜尋曝露。
這是權限風險案例，原書沒有可計算的文件數或事件率。
Copilot 尊重既有權限；真正問題是既有權限本來就太寬。導入人工智慧前應先處理資訊治理與過度分享。
協助我建立過度分享檢查清單，聚焦 SharePoint／Teams 權限、敏感文件、全組織分享與異常可見性；不要把 Copilot 自動視為權限錯誤的來源。
問題： 若文件本來就對全組織開放，但沒有人知道它存在，是否仍算治理風險？
參考解答： 是；可見權限本身已過寬，Copilot 只會讓這個既有風險更容易被發現與利用。