调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

原创神... 掐指一算，5月24日晚上23时08分那一声轰鸣把神舟二十三号送上苍穹后，天宫里的朱杨柱、张志远、黎家...

宇帷雷电继任者，英信公布AUR... IT之家 8 月 3 日消息，台湾地区内存模组企业宇帷 (AVEXIR) 十余年前曾推出过雷电 (R...

开辟脑机接口“通信带宽”增强新... 方方人类大脑与物理世界之间存在“通信带宽”。感觉器官每秒向大脑传递约1100万比特的环境信息，而...

2026年8月折叠屏手机降价攻... 进入2026年8月，不少折叠屏旗舰都迎来了不同力度的降价补贴，很多准备换折叠屏的朋友都在问：现在买哪...

原创中... 六个半小时，就能从酒泉的戈壁到达三百多公里外的"家"。 2026年7月14日，天舟九号货运飞船顺利与...

新能源车与燃油车维修成本差多少... 购车后的长期持有支出往往是车主最为关心的经济账，尤其是在动力形式截然不同的两类车型之间，养护费用的结...

普华永道发布AI报告，却被曝存... 来源：环球市场播报普华永道（PwC）发布的关于人工智能和电动汽车的研究报告，被发现充斥着虚假脚注、...

从彩电大王到出租车变革者：黄宏... 2026年7月30日，香港——一场意义非凡的车辆交接仪式在这里举行。创维汽车创始人黄宏生亲自担任主礼...

消息称索尼PS5又要涨价 IT之家 8 月 3 日消息，外媒 gamegpu 发文，称由于零部件生产成本走高、内存芯片价格持续...

薛其坤：把冷板凳坐热，努力成为... 近日，《思想耀岭南》制作团队走进南方科技大学，与中国科学院院士、南方科技大学校长薛其坤深度对话，探寻...