调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

月之暗面Kim完成股改：创始人... 快科技7月30日消息，据天眼查显示，月之暗面已于7月29日完成工商变更登记，市场主体类型变更为股份有...

会康复、能陪聊、可预警机器人... 医疗应用受欢迎：一中心日均服务患者约50人次 “使用这款机器人可以实现多关节上肢协同训练，可以同时训...

美联合24国组建6G研发联盟，... 当地时间7月27日，美国特朗普政府正式宣布，联合英国、德国、日本等24个国家启动6G全球合作伙伴计...

马云时隔七年再度现身哈尔滨来源：新浪科技新浪科技讯 7月30日下午消息，近日，马云现身哈尔滨，在索菲亚教堂区域被路人偶遇，镜...

苹果计划下半年推出OLED版i... PChome 7月30日消息，据韩媒报道，苹果计划于今年下半年推出OLED版iPad mini，三星...

2026年北京能做智慧燃气安全... 北京作为首都，燃气管网总里程超过2.9万公里，覆盖全市16区及亦庄开发区，服务人口超过2180万。首...

赋能现代农业创新上海农业科创... 今天上午，“格物致知创智未来”2026年上海农业科创谷推进会暨首届合成生物学赋能现代农业创新发展大...

2026年云手机哪款好用，这5... 做手游搬砖最害怕的不是任务繁琐，而是通宵挂机中途闪退、批量账号出现关联封禁，一夜投入全部白费。针对搬...

科学家在日本广岛发现新物质，系... 在美国对日本广岛进行原子弹轰炸近81年后，科学家们在广岛的沙滩上发现了一种奇异且从未被发现过的新物质...

原创打... 【本文仅在今日头条发布，谢绝转载】本文作者——孔新|环球时报武器航天特约撰稿人 2026年7月28...