调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0次
据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。
Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。
此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。
并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。
最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。
相关内容
热门资讯
江苏恒铭达航空设备取得单向阀专...
国家知识产权局信息显示，江苏恒铭达航空设备有限公司取得一项名为“一种单向阀”的专利，授权公告号CN2...
如何选择分布式光伏并网设备 光...
分布式光伏并网管控背景 近年来分布式光伏装机规模快速增长，其出力波动、间歇性的特性对传统电网的安全稳...
投资于人蕴机遇 民企拓新岗育新...
广大民企将培育新型人才融入企业发展，推动岗位需求向知识型、技术型跃升，助力更多劳动者实现高质量就业。...
江波龙：HBF技术尚未形成广泛...
证券之星消息，江波龙(301308)08月05日在投资者关系平台上答复投资者关心的问题。 投资者提问...
企业AI落地：从大模型走向本体...
概要：Orion AIP：以本体论、大模型与Agentic AI构建企业级AI决策行动中枢 过去两年...
显卡8月起全线涨价：RTX 5...
快科技8月5日消息，据博板堂透露，显卡市场迎来8月首轮大规模调价，华硕与技嘉已正式执行新的价格政策，...
3吨TNT级能量！猎鹰9号残骸...
因为没有大气层保护，月球在数十亿年里经历了小行星和流星体的无数次撞击，造就了其标志性的坑洼表面。北京...
载缆量可达16000吨，国内最...
◎ 科技日报记者 代小佩 8月4日，中国船舶集团七〇八所自主研发设计的国内最大自航式纯电驱深海海缆敷...
存储暴涨让造商更新换代降本增效...
快科技8月5日消息，本轮存储芯片的持续暴涨看起来全是负面影响，其实也不全是坏事，上游核心部件的成本倒...