调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

智元机器人等入股陪护机器人研发... 企查查APP显示，近日，无界智慧（珠海）科技有限公司发生工商变更，新增智元机器人关联公司智元创新（上...

2025年高性价比云手机如何选... 在云计算技术普及的2025年，云手机已从“新鲜概念”演变为“数字生活的基础设施”。无论是手游玩家、电...

康祥电子申请防止反插功能型复合... 金融界2025年8月23日消息，国家知识产权局信息显示，东莞市康祥电子有限公司申请一项名为“防止反插...

国内手机最新市场份额排名出炉：... 【CNMO科技消息】8月22日，有数码博主曝光了第33周（8月11日-17日）国内手机市场份额榜单数...

马斯克：xAI 将超越包括谷歌... 马斯克又放出狠话了！这次他把目标瞄准了整个AI行业：xAI将很快超越除Google之外的所有公司...

鄂研7D工艺技术榨出高端健康油锁住营养和香味鄂研7D工艺技术榨出高端健康油湖北日报讯（记者崔逾瑜、通讯员张惠雯、实习生袁旻...

黄陵矿业双龙煤业：科技力量为绿... ■记者史超通讯员付伟洁近年来，黄陵矿业双龙煤业以智能化革新为核心，推动矿井向“安全高效、绿...

原创够... 夏天刚刚结束，我国西北荒漠，传来惊天好消息。我国建造的钍基熔盐实验堆，终于实现连续稳定的运行，连欧...

蜂巢能源取得电极极片等相关专利... 金融界2025年8月23日消息，国家知识产权局信息显示，蜂巢能源科技股份有限公司取得一项名为“电极极...

检测6分钟!扑克时间可以控制约... 检测6分钟!扑克时间可以控制约局吧软件有辅助(一直真的有挂)-微博客户端检测6分钟!扑克时间可以控制...