调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

广和通与璇玑动力在WAIC联合... (全球TMT 2026年07月20日讯)7月17日—20日，2026世界人工智能大会（WAIC）在上...

“智能伙伴”从数字世界走近身边黄浦江畔，人工智能浪潮澎湃。瞧，人形机器人乐队中的吉他手、贝斯手、键盘手、鼓手正激情演奏歌曲，活力...

全球首个：松应科技发布多形态机... 2026年7月17日至20日，2026世界人工智能大会暨人工智能全球治理高级别会议在上海举行。大会由...

芯展速AI90固态硬盘显存化方... IT之家 7 月 20 日消息，芯展速 (GenStorAIGE) 在 WAIC 2026 展出了其...

电从太空来！我国空间太阳能电站... 原标题：我国空间太阳能电站建设迈出关键一步 “逐日”蹄疾，电从太空来（深度观察）段宝岩（左二）指...

国际人士：中国人工智能引领全球... 在2026世界人工智能大会主旨讲话中，习近平主席强调，人工智能发展不应该是某个国家的独奏，而应当是全...

WAIC行业观察 | 什么才是... 潮新闻客户端记者张宵靓通讯员步佼泓七月，上海世博中心人流如织。 2026世界人工智能大会（...

原创虫... 时空穿越真的只能存在于科幻电影里吗？越来越多的科学家认为，虫洞也就是爱因斯坦-罗森桥，很可能是真实存...

《智能体服务健康发展的法治十原... 今天（20日），2026世界人工智能大会系列分论坛——人工智能法治论坛举办。聚焦“智能体发展的法治回...

都是3nm孰强孰弱！网友票选今... 快科技7月20日消息，作为今年国内消费电子领域关注度最高的两款国产自研芯片，小米玄戒O3和华为麒麟2...