调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

收官WAIC2026｜引态科技... 为为期四天的2026世界人工智能大会已于7月20日在上海圆满落幕。本届大会以“智能伙伴共创未来”为主...

原创累... 2026年夏天，国产大飞机C919的商业化进程迎来了标志性节点。据多家权威媒体披露的民航排班计划，中...

日活超2000万，抖音又杀出一... 移动互联网这十多年，风口一个接一个，电商、O2O、短视频、直播带货……但真正能突围成功，并改变战局的...

具身智能的“另一种答案” 让机... 走进2026世界人工智能大会（WAIC）H3馆，人形机器人扎堆而立：有的在弹钢琴、有的在翻跟头、有的...

当算法参与决策，安全如何保障？... 本版图片均由AI辅助生成确保人工智能始终服务于人，而不是替代人的最终判断记者：当前算法参与社会...

专业太阳能庭院灯厂家推荐，兆虹... 在户外照明领域，太阳能庭院灯正从“替代选项”快速转变为“优选方案”。无论是别墅庭院、商业园区还是市政...

年度最强小折叠！三星Galax... 快科技7月22日消息，今日晚间，三星Galaxy Z Flip8正式发布，国行版起售价为8999元。...

科技早报 | 苹果iPhone... 苹果iPhone 18系列已量产 7月22日，据中国证券报援引产业链人士处消息，进入7月，苹果iPh...

新模型爆火、服务器拉满，谋求5... 出品 | 搜狐科技作者 | 梁昌均让马斯克高喊Impressive，让华尔街惊呼DeepSeek...

让马斯克紧张，Kimi K3震... 文 | 零态LT，作者｜马多多，编辑｜胡展嘉 48小时。一家中国公司大模型发布后。全球人工智能股...