调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0次
据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。
Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。
此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。
并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。
最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。
相关内容
热门资讯
分享个大家！518互游辅助，w...
分享个大家！518互游辅助，wepoker好友助力码，AI教程（今日头条）是一款可以让一直输的玩家，...
详细说明！微乐小程序晃晃脚本，...
【福星临门，好运相随】；详细说明！微乐小程序晃晃脚本，德普之星透视辅助软件下载，揭秘教程（有挂细节）...
一分钟揭秘！手游辅助平台，po...
一分钟揭秘！手游辅助平台，pokerworld修改器，透牌教程（有挂教程）；致您一封信；亲爱手游辅助...
今日头条！微信广东雀神挂件辅助...
今日头条！微信广东雀神挂件辅助，wepoker有没有辅助，大神讲解（有挂细节）；大家肯定在之前微信广...
分享实测！家乡大二的技巧，wp...
您好，家乡大二的技巧这款游戏可以开挂的，确实是有挂的，需要了解加微【136704302】很多玩家在这...
玩家必看秘籍！宝宝浙江辅助，h...
《玩家必看秘籍！宝宝浙江辅助，hhpoker透视脚本，AI教程（讲解有挂）》 宝宝浙江辅助软件透明挂...
玩家必备科普！赣南好友辅助，拱...
玩家必备科普！赣南好友辅助，拱趴大菠萝万能挂，德州论坛（有挂透视）；1、玩家必备科普！赣南好友辅助，...
盘点一款！江汉晃晃辅助器，we...
【福星临门，好运相随】；盘点一款！江汉晃晃辅助器，we poker游戏下，扑克教程（有挂助手）；暗藏...
盘点一款！福建天天开心辅助工具...
盘点一款！福建天天开心辅助工具下载，wpk官网下载链接，高科技教程（详细教程）是一款可以让一直输的玩...
盘点一款！打大a辅助器，悟空黑...
盘点一款！打大a辅助器，悟空黑桃a辅助，可靠技巧（果真有挂）；大家肯定在之前打大a辅助器或者打大a辅...