调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0次
据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。
Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。
此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。
并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。
最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。
相关内容
热门资讯
浙江宁波：科技筑牢台风天里的“...
受今年第13号台风“白海豚”影响，浙江宁波多地遭遇强风雨天气。截至目前，宁波受台风影响的电网已基本恢...
上海、西安调整无人机适飞空域，...
搜狐无人机11日综合报道 根据沪府发〔2026〕12号和西安市政告字〔2026〕2号等文件披露的消息...
立臻控股取得插座面板专利，有效...
国家知识产权局信息显示，立臻控股（昆山）有限公司取得一项名为“插座面板”的专利，授权公告号CN224...
宠物智能硬件AI方案如何选？模...
随着宠物智能硬件进入AI化阶段，宠物摄像头正在从传统的远程监控设备，逐步转变为宠物行为和健康数据的重...
阿里云首创全模块设计架构，数据...
8月10日，记者从阿里巴巴乌兰察布数据中心获悉，基于首创全模块化设计架构，阿里云已将大型AIDC数据...
朱雀三号遥二发射临时叫停延期：...
快科技8月11日消息，蓝箭航天朱雀三号遥二运载火箭原定于8月11日早上的发射任务推迟。 此前酒泉卫星...
【国企向新行】（一）交通集团：...
编者按 创新驱动国企发展，数智赋能产业升级。即日起，本公众号开设“国企向新行”专栏，聚焦市国资委出资...
伟星光学申请电控不同波段光透视...
国家知识产权局信息显示，浙江伟星光学股份有限公司申请一项名为“一种电控不同波段光透视的色盲矫正镜片及...
一致通过！我国聚变加料领域首项...
来源：中核集团 当地时间8月10日，由我国制定的国际标准ISO 19991:2026《聚变技术—...
原创 浙...
全球大学科研排名的变化引发关注，曾经长期领跑的美国高校，如今正被中国大学快速追赶，甚至在部分排名中被...