调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

原创华... 六年了。 2020年，台积电断供，麒麟芯片一度成了“绝唱”。那一年，多少人断言：华为手机，完了。可...

苹果保密工作白做了手机壳厂提... 快科技9月8日消息，随着北京时间9月10日凌晨苹果发布会的临近，关于其首款折叠屏iPhone的命名讨...

重庆获批建设国家人工智能产业创... 央广网重庆9月8日消息（记者陈静实习记者冯汀汀）9月8日，记者从重庆市经济和信息化委员会获悉，重庆...

风云气象卫星驰援尼泊尔，为跨境... 中国和尼泊尔边境吉隆－热索瓦口岸严重泥石流灾害发生后，中国气象局启动风云气象卫星国际用户防灾减灾应急...

关于二层全网管交换机的带机量误... 在网络设计与设备选型中，“带机量”常被简单理解为端口数量的叠加，这种认知误区可能导致网络规划与实际负...

折叠屏何以成为手机高端化新引擎证券时报记者王小伟本周，华为、小米相继发布折叠屏旗舰新机，苹果秋季发布会预计也将发布首款折叠屏产...

消息称原小米L3负责人王乃岩投... IT之家 9 月 8 日消息，据“21 世纪经济报道”，原小米智能驾驶 L3 技术负责人王乃岩已投身...

机器人进后厨绝非“机器替人” 来源：证券日报随着智能化设备加速向线下门店渗透，可以炒菜、煮面、饮品制作的餐饮机器人正从营销噱头转...

中国科学家领衔国际团队找到中子... （来源：新华日报）本报讯（记者蔡姝雯）近日，由中国科学院紫金山天文台、国家天文台、清华大学等...

丽晖智能取得玻璃热切系统专利，... 国家知识产权局信息显示，浙江丽晖智能装备有限公司取得一项名为“玻璃热切系统和热切车间”的专利，授权公...