调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

第二届（2026）高新技术创新... ↑ 7月16日在国家会展中心（天津）拍摄的机器人。 7月16日，第二届（2026）高新技术创新发展大...

伦理协同规则，中国人工智能治理... 昨天，2026世界人工智能大会暨人工智能全球治理高级别会议在上海开幕。大会期间，聚焦AI治理举办了一...

评测｜安克Liberty 5 ... Anker 安克是全球知名消费电子品牌，旗下产品覆盖智能充电、智能家居、智能影音等多个领域。近年来，...

荣耀Robot Phone正式... IT之家 7 月 18 日消息，2026 世界人工智能大会暨人工智能全球治理高级别会议（WAIC）正...

原创 A... 八字眉、眼角向下、双眼皮、尖下巴，常看AI短剧的朋友恐怕已经发现男女主角好像共用同一张脸，不论发型、...

乐奇Rokid发布首款专为智能... IT之家 7 月 18 日消息，2026 世界人工智能大会今天在上海举行，据《科创板日报》今天报道，...

原创三... 作者 | 山竹出品 | 锌产业如果说这几天国内最热的地方，莫过于上海；如果说这几天国内最热闹的...

互联网大厂们，终究还是活成了包... 作者：大嘴房事 7月6日，远东发展发布消息，旗下九龍油麻地的一处酒店物业，作价7.5亿港元，易主给了...

助力企业海外营销钛动科技发布... 上证报中国证券网讯（记者罗茂林）7月17日，2026世界人工智能大会（WAIC）在上海开幕。今年大...

让AI这匹千里马既跑得快又跑得... “明者因时而变，知者随事而制。”7月17日，2026世界人工智能大会暨人工智能全球治理高级别会议在上...