调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0

据媒体,以色列网络安全公司 Lasso 日前透露,即使开发者已将其 GitHub 仓库设为私有,但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露,该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外,据 Lasso 发现,2024 年某公司一次误操作将 GitHub 库短暂设为公开,虽然立即改为私有,但其代码库仍可通过 Copilot 获取,其中包含知识产权、企业敏感信息,甚至密钥等。

并且有进一步调查显示,2024 年曾公开过的 GitHub 仓库中,超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后,尽管微软在 2024 年 12 月停用了 Bing 缓存功能,Lasso 表示这只是临时解决方案,Copilot 仍能访问这些不应公开的数据。相应的,微软将此问题归类为“低风险”,称其缓存设定为“可接受”行为。

相关内容

热门资讯

英矽智能创始人:中国让人工智能... 2026年7月17日至20日,2026世界人工智能大会暨人工智能全球治理高级别会议在中国上海举行。英...
固原市科技馆2026暑期科普第... 盛夏揽星逐科创,明理探宇绘新章。7月18日,2026年固原市科技馆暑期系列科普活动正式启幕,暑期第一...
原创 1... 1971年7月1日,莫斯科红场附近的队列默默无声。棺椁上覆盖着苏联国旗,政治局成员站在台阶上,一言不...
快手·AI未来创造者挑战赛正式... 7月17日,快手·AI未来创造者挑战赛在大连理工大学正式启动。大连理工大学校长、党委副书记高翔,快手...
华为:以五大核心技术创新方向 ... 上证报中国证券网讯(记者 宋薇萍)7月17日,在2026世界人工智能大会(WAIC 2026)期间举...
王鹤:具身智能的ChatGPT... 在2026世界人工智能大会上,银河通用机器人创始人兼首席技术官王鹤预测,通过海量综合数据训练,具身智...
iQOO首款小平板疑入网,预计... IT之家 7 月 18 日消息,博主 @数码闲聊站 今日爆料,iQOO 首款小平板疑入网,型号为 i...
原创 美... 2000年12月,大西洋中脊,一艘名叫“亚特兰蒂斯”号的科考船正漂在百慕大和加那利群岛之间的海面上。...
华强北在尝试:整条街变为一座“... 2026世界人工智能大会暨人工智能全球治理高级别会议将于7月17日在上海启幕,集中展示人工智能赋能千...
原创 0... 文 | 三木 编辑 |远观者Note 这事说白了,就是月球上有种粒子短命到离谱:你眨眼还没眨完,它就...