调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

昆山聚贤达取得精密冲压成型模具... 国家知识产权局信息显示，昆山聚贤达精密模具有限公司取得一项名为“一种精密冲压成型模具”的专利，授权公...

联通元景分享全栈智能体实践经验 7月18日，由世界人工智能大会组委会办公室指导，中国信息通信研究院（以下简称“中国信通院”）承办的“...

美国亿万富翁为求生又整活！换血... 快科技7月22日消息，还记得那个为了永葆青春和自己儿子换血的硅谷亿万富翁吗？最近，他又整出了新花样...

风向变了！三大运营商集体“卖铲... 文丨深蓝财经，撰文丨符小茵在刚刚过去的2026年世界人工智能大会（WAIC）上，国内三大运营商—...

三合钜科取得具有防盗机构计算机... 国家知识产权局信息显示，深圳市三合钜科电子有限公司取得一项名为“一种具有防盗机构的计算机硬盘”的专利...

合肥打造机器人零部件“定制工厂... 7月22日，走进合肥市智能机器人公共服务平台零部件生产加工车间，各类加工设备有序排布。为补齐产业配套...

699元！Nothing Ea... 可能是「爱屋及乌」的原因，作为一个先后买了多台 Nothing 手机的 Nothing 老粉，小雷对...

民营商业火箭首次从长三角东海海... 北京时间7月22日10时54分，我国太原卫星发射中心在上海东部海域使用引力一号遥四运载火箭，将搭载的...

存储扩产潮下，半导体检测设备为... 一片晶圆进入产线后，真正决定它能否变成合格芯片的，并不只是光刻、刻蚀和沉积设备。每一道关键工序完成后...

月之暗面回应K3：做难而正确的... 7月21日下午，北京海淀知春路月之暗面总部，在一个充满摇滚风格的会议室里，月之暗面企业业务负责人黄震...