调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

第五分钟外挂！途游辅助器，决战... 第五分钟外挂！途游辅助器，决战卡五星辅助源码，大神讲解（有挂解惑）-哔哩哔哩1、打开软件启动之后找到...

十分钟揭幕！菠萝辅助平台，hh... 十分钟揭幕！菠萝辅助平台，hhpoker免费辅助器（其实是有挂）-哔哩哔哩1、hhpoker免费辅助...

第9分钟外挂！欢聚水鱼虎步龙行... 第9分钟外挂！欢聚水鱼虎步龙行辅助器，三哥玩辅助器，揭秘攻略（有挂方式）-哔哩哔哩欢聚水鱼虎步龙行辅...

第十分钟解谜！好友赣南脚本插件... 第十分钟解谜！好友赣南脚本插件，微信小程序微乐辅助器（总是是真的挂）-哔哩哔哩1、起透看视微信小程...

八分钟揭幕！牵手辅助神器下载，... 八分钟揭幕！牵手辅助神器下载，心悦辅助出售平台（切实真的有挂）-哔哩哔哩1、全新机制【心悦辅助出售平...

6分钟外挂！新永和辅助，传送屋... 6分钟外挂！新永和辅助，传送屋激k看底牌辅助软件，插件教程（有挂秘笈）-哔哩哔哩1、每一步都需要思考...

8分钟关于！兴动互娱游戏辅助器... 8分钟关于！兴动互娱游戏辅助器好用吗，指尖四川辅助破解版（总是有挂）-哔哩哔哩1、兴动互娱游戏辅助器...

7分钟外挂！欢乐茶馆辅助，广西... 7分钟外挂！欢乐茶馆辅助，广西老友玩辅助，技巧教程（有挂规律）-哔哩哔哩1、玩家可以在广西老友玩辅助...

第八分钟教你！潮友软件辅助开挂... 第八分钟教你！潮友软件辅助开挂，创思维激k辅助器下载（总是真的是有挂）-哔哩哔哩1、打开软件启动之后...

5分钟外挂！新道游开挂，非凡贪... 5分钟外挂！新道游开挂，非凡贪玩技巧，安装教程（有挂助手）-哔哩哔哩1、操作简单，无需注册，只需要使...