调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

一批“人工智能+交通运输”典型... 央广网北京8月21日消息（记者孔颖）据中央广播电视总台中国之声《新闻和报纸摘要》报道，记者昨天（20...

大明实业取得便于清理的废料回收... 国家知识产权局信息显示，嘉兴市大明实业有限公司取得一项名为“一种便于清理的废料回收箱”的专利，授权公...

青春奔赴一线实践锤炼本领在西路军纪念馆，青年学子静静聆听讲解员讲述峥嵘岁月；靖远黄河沿线，实践队员俯身清理滩涂、守护母亲河；...

4米机器人亮相，机器人正在告别... 过去几年，人形机器人产业最吸引眼球的问题是：机器人能不能越来越像人？会走路、会跑步、会跳舞、会完...

投壶项目首进运动会，机器人极限... 投壶看上去挺简单，只是将箭矢投入壶中，但对人形机器人来说，却是对“精准力控”和“自主感知”能力的极限...

朱雀三号回收刷屏之下，读懂马斯... 来源：中华网 8月19日，蓝箭航天朱雀三号遥二火箭完成发射，一子级靠着着陆腿稳稳落地，实现了国内首次...

在地下700米，《微光志》赠予... 8月19日，“全球作家写广东计划”采风团深入江门开平，从地下700米的中微子实验站，到世界文化遗产开...

果栗智造申请动子模块控制方法专... 国家知识产权局信息显示，果栗智造（上海）技术股份有限公司申请一项名为“动子模块控制方法、装置和自动运...

养老大调研｜懂你所想，助你所需... 当机器人越来越频繁地出现在现实生活中，老人真正渴望的智慧养老产品是什么？是外骨骼助行器撑起老人蹒跚...

星光点亮乡村科技筑梦未来本报讯（记者　关颖）日前，“星光点亮乡村，科技筑梦未来”2026年西安市乡村学生高校科学营第二期圆满...