Simurg Okulu #14 — Microsoft 365 Copilot: asistan e-postanıza, belgenize ve toplantınıza girince ne değişiyor?

Yol günlüğü

Aşk vadisinin ikinci günü. Dünkü bölümde bir sohbet asistanının model + system prompt + geçmiş + araçlardan oluşan bir ürün olduğunu öğrenmiştim. Bugün aynı ürünün ofise taşındığı hali peşindeyim: e-postamı okuyan, belgemi özetleyen, toplantımı not alan asistan. Örnek olarak en yaygın olanı, Microsoft 365 Copilot'u seçtim.

Bugün öğrendim

Nedir?

Microsoft 365 Copilot; Outlook, Word, Excel, PowerPoint ve Teams gibi uygulamaların içine yerleşmiş bir AI asistanı. Genel bir sohbet asistanından farkı şu: yalnızca internetteki genel bilgiyle değil, kurumun kendi içeriğiyle, yani e-postalarınızla, dosyalarınızla, takviminizle ve toplantılarınızla çalışıyor.

Nasıl çalışıyor?

Microsoft'un dokümantasyonuna göre Copilot, kurumun verisine Microsoft Graph üzerinden erişiyor ve yalnızca kullanıcının en az görüntüleme yetkisi olduğu içeriği getiriyor. Akış kabaca şöyle: siz "geçen haftaki proje yazışmalarını özetle" dersiniz; sistem önce yetkili olduğunuz içerikte ilgili e-postaları ve belgeleri arar, bulduklarını isteğinizle birlikte modelin context'ine koyar, model de cevabı bu malzemeden yazar. Bu, ileride Marifet vadisinde ayrıntısıyla öğreneceğim RAG fikrinin ofis içi uygulaması.

Yani modelin kendisi sizin şirketinizi "bilmiyor"; her istekte doğru malzeme önüne konuyor. Hangi modelin kullanıldığı da sabit değil: Microsoft'un İngiltere'deki tenant'larda Claude erişimini varsayılan açma kararı, ürünün altında birden çok modelin çalışabildiğini gösteriyor.

Ne yapılabilir?

• E-posta: uzun bir yazışma zincirini özetletmek, cevap taslağı hazırlatmak (göndermeden önce okuyarak).
• Word: bir dosyadan ilk taslak çıkarmak, uzun bir raporun ana maddelerini listeletmek.
• Excel: "bu tablodaki en yüksek beş kalemi göster" gibi soruları doğal dille sormak.
• Teams: kaçırdığınız toplantının özetini ve aksiyon maddelerini almak.

Tüyü yaktım

Kurumsal lisansım yok; bu yüzden denemeyi kendim yapamadım, ama nasıl yapılması gerektiğini çıkardım. En öğretici test şu: aynı soruyu iki farklı kullanıcıya sordurmak. Örneğin "bütçe planı hakkında ne biliyorsun?" sorusuna, bütçe klasörüne erişimi olan kişiyle olmayan kişinin aldığı cevap farklı olmalı. Fark yoksa sorun asistanda değil, dosya izinlerindedir. Asıl dürüst sonuç bu oldu: Copilot yeni bir yetki yaratmıyor, var olan yetkiyi görünür kılıyor. Herkese açık unutulmuş bir klasör artık tek cümlelik bir soruyla bulunabilir.

Bir de madalyonun öbür yüzü var. Asistan e-postaları okuyorsa, dışarıdan gelen bir e-postanın içine gizlenmiş talimat da context'e giriyor. SearchLeak olayında istem enjeksiyonu ile başka zayıflıkların zincirlenerek veri sızdırmaya yol açabildiği görülmüştü. Bunu Fakr ü Fena vadisinde ayrıca çalışacağım.

Heybeme koyduğum

Ofis asistanı ne kadar akıllıysa, kurumun dosya izinleri o kadar dürüst olmak zorunda.

Kafama takılan

Asistan kendi okuduğu bir e-postadaki gizli talimatı benim isteğimden nasıl ayırıyor ve bu ayrım hangi durumlarda bozuluyor?

Son söz

Sıradaki durak: NotebookLM ve "kendi kaynaklarınla konuşan" not defterleri.