调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

2026腾讯云粤港澳大湾区架构... 8月15日，以“潮起潮落，你我仍在”为主题的2026腾讯云粤港澳大湾区架构师峰会在深圳前海5号楼顺利...

小米申请显示控制方法专利，提升... 国家知识产权局信息显示，北京小米移动软件有限公司申请一项名为“显示控制方法、装置、设备、介质及程序产...

谷歌承诺Pixel 11系列手... （来源：IT之家） IT之家 8 月 15 日消息，科技媒体 smartprix 昨日（8 月 14...

DeepSeek Harnes... （本文作者为光子星球，钛媒体经授权发布）文 | 光子星球近期，DeepSeek持续上演反...

从制鞋到无人机实训台商乘“风... 作者陈秋霞谷晓雅在广西南宁市武鸣区一个无人机共享实践基地内，学员操控工业无人机进行实操训练。很...

设备与AI双向奔赴：东软医疗携... 当“人工智能+”上升为国家战略行动，医疗健康领域正迎来新一轮产业重构。8月14日，在2026中国国际...

山东省路桥集团取得旧路面铣刨机... 国家知识产权局信息显示，山东省路桥集团有限公司取得一项名为“一种旧路面铣刨机”的专利，授权公告号CN...

光圣半导体取得RGBW多色贴片... 国家知识产权局信息显示，中山市光圣半导体科技有限公司取得一项名为“一种RGBW多色贴片LED光源”的...

英伟达CPO交换机全面量产：能... 来源：澎湃新闻 8月14日，英伟达NVIDIA AI Infrastructure官方X账号宣布，...

原创哈... ## 我们最近的星系邻居的图像，由哈勃望远镜411次独立观测中拍摄的共7398张曝光照片组合而成。...