调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0

据媒体,以色列网络安全公司 Lasso 日前透露,即使开发者已将其 GitHub 仓库设为私有,但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露,该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外,据 Lasso 发现,2024 年某公司一次误操作将 GitHub 库短暂设为公开,虽然立即改为私有,但其代码库仍可通过 Copilot 获取,其中包含知识产权、企业敏感信息,甚至密钥等。

并且有进一步调查显示,2024 年曾公开过的 GitHub 仓库中,超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后,尽管微软在 2024 年 12 月停用了 Bing 缓存功能,Lasso 表示这只是临时解决方案,Copilot 仍能访问这些不应公开的数据。相应的,微软将此问题归类为“低风险”,称其缓存设定为“可接受”行为。

相关内容

热门资讯

原创 中... 光谷国际光电子博览会5月18日一开锣,国家信息光电子创新中心展台前就堵住了——不是为拍展板合影,是真...
镜观东莞・智见未来 | 克里特... AI眼镜产业风口正盛 东莞凭借完整产业链与强大制造能力 稳居全球AI眼镜出货量第一 在东莞凤岗,一家...
红魔11S Pro系列手机搭载... IT之家 5 月 15 日消息,红魔官方今天宣布 11S Pro 系列手机将搭载 8000mAh 电...
机器人从场景中来,到产业中去 5月15日,2026越疆工业具身智能生态伙伴研讨会青岛站顺利举行,活动现场多款机器人进行一一展示,其...
索尼AI相机翻车,裴宇都看不下... IT之家 5 月 15 日消息,索尼 Xperia 1 VIII 手机的“AI 相机助手”功能最近引...
原创 看... 5月13日,阿里巴巴公布了2026财年第四季度和全年业绩。 尽管2026年Q4阿里经调整净利润同比下...
全国首个落地!华为5G-A在青... 快科技5月15日消息,青岛移动联手华为,建成了全国首个5G-A全场景智能化业务保障网络。 青岛本身已...
中国特供版RTX 5090又要... 快科技5月15日消息,受全球高端显存供应持续短缺的影响,NVIDIA再度上调RTX 5090及RTX...
华为何刚买智界V9也得排队,自... IT之家 5 月 15 日消息,今天下午,鸿蒙智行首款 MPV 车型 —— 智界 V9 正式上市。新...
攻坚“从1到100”,上海工程... 来源:滚动播报 (来源:上观新闻) 人工智能浪潮汹涌,未来产业全球竞速,工程师成为连接技术突破与...