调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0次
据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。
Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。
此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。
并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。
最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。
相关内容
热门资讯
原创 瞒...
今天，2026年5月25日，是注定要被写入全球半导体产业史的一天。 上海举办的IEEE国际电路与系统...
字节反击腾讯称“都是卖猪食的，...
近日，有传言称，腾讯副总裁批“低质洗脑短视频像猪食”，字节跳动副总裁反击称：“都是卖猪食的，谁也别看...
手机清空回收站误删数据恢复工具...
请帮帮我！我彻底慌了，手机里的所有文件都丢了！多年的照片、视频、音乐、短信和聊天记录——全都没了！我...
全球首个！我国6G频率获批，有...
IT之家 5 月 26 日消息，本月初（5 月 8 日），工业和信息化部发文，为进一步推动我国 6G...
博实结获得实用新型专利授权：“...
证券之星消息，根据天眼查APP数据显示博实结（301608）新获得一项实用新型专利授权，专利名为“一...
原创 刚...
本来今天想给大家跟 OPPO Reno16 系列跟荣耀 600 系列的新机发布会的... 但由于晚...
打工机器人，在杭州“交社保”
“各大厂商基本都已推出了2万元左右的消费级新产品，有些小于1米的迷你机器人已下探到千元区间。” 文 ...
神舟二十三号搭载9项太空实验
神舟二十三号载人飞船发射入轨后，于5月25日凌晨成功对接于空间站天和核心舱。记者从中国科学院空间应用...
科美诊断申请化学发光检测试剂专...
国家知识产权局信息显示，科美博阳诊断技术（上海）有限公司、科美诊断技术股份有限公司申请一项名为“一种...