调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

国家级具身智能中试基地启用上... 本报记者吴奕萱见习记者戚辰琪 5月16日，杭州市具身智能创新发展大会暨国家人工智能应用中试基地...

“成都造”手术机器人布局生态，... 近日，复旦-博恩思咽喉头颈手术机器人临床试验及教学培训示范中心在复旦大学附属眼耳鼻喉科医院正式揭牌启...

AI时代度量衡！李彦宏首提“日... 5月13日至5月14日，Create2026百度AI开发者大会在京举办。百度创始人李彦宏在开幕式上，...

快手账号运营新路径：MCN机构... 快手账号运营新路径：MCN机构如何破解企业短视频增长难题快手账号运营面临的现实困境在短视频营销进入...

360数字安全集团与泰达数科达... 5月18日，据360数字安全消息，近日，三六零数字安全科技集团有限公司（以下简称“360数字安全集团...

在广州做小程序搭建，本地平台和... 在广州做小程序搭建，本地平台和线上平台差在哪？一篇讲透广州的中小企业数量庞大，对小程序的需求也一直...

“智能物种”第一股量化派登榜2... “量化派已完成从消费科技向智能硬件与具身智能的战略进阶。”5月17日，2026福布斯中国人工智能科技...

电竞机皇降临！红魔11S Pr... 快科技5月18日消息，今天下午，红魔11S Pro正式面向市场发布，作为年度电竞旗舰的升级款，全系列...

杨子家族套现28个亿后，公司被... 有“明星光环”的商业航天大牛股，出事了。 5月15日晚间，演员杨子家族掌控的A股公司巨力索具发公告称...

国内首次！128 通道全植入式... 感谢IT之家网友、、的线索投递！ 5 月 18 日消息，据央视新闻报道，今天我国首个 128...