调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

我来教大家透视!wepoker... 您好，我来教大家透视!wepoker黑侠辅助器正版下载,德扑之星有挂透视吗软件（原来存在有透视）这款...

盘点十款开挂!微扑克微乐辅助,... 微扑克微乐辅助AI 游戏攻略黑科技上线本地缓存功能，离线查阅能力开挂。提前下载对应游戏攻略数据包，断...

一分钟揭秘!透视挂!wepok... 一分钟揭秘!透视挂!wepoker数据分析,德普之星确实有挂插件（总是是真的有透视挂）AI 智能体黑...

热点推荐!透视挂!德普之星辅助... 德普之星辅助工具如何设置AI 游戏攻略黑科技上线本地缓存功能，离线查阅能力开挂。提前下载对应游戏攻略...

热门推荐透视!wpk透视插件,... 本地部署 AI 黑科技工具迎来新版本，不用上传文件到云端就能完成德扑之星透视解析、 AI 处理、德扑...

一分钟揭秘透视挂!德扑之星的辅... 一分钟揭秘透视挂!德扑之星的辅助工具介绍,德普之星开挂工具安装（一贯是真的有透视挂）主打本地运行的 ...

曝光教程开挂!wpk脚本是什么... 本地部署 AI 黑科技工具迎来新版本，不用上传文件到云端就能完成wpk脚本是什么解析、 AI 处理、...

程序员教你辅助挂!wepoke... 一款 AI 游戏攻略黑科技工具上线，查攻略效率直接开挂。它整合版本更新、装备搭配、BOSS 打法、牌...

重大来袭透视挂!wpk真的有透... wpk真的有透视嘛AI 游戏攻略黑科技上线本地缓存功能，离线查阅能力开挂。提前下载对应游戏攻略数据包...

2分钟细说辅助!we-poke... 2分钟细说辅助!we-poker有人玩吗,WPK可以装挂吗助手（果然有辅助）AI 智能体黑科技再上新...