调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

武契奇：感谢中方支持据新华社消息，塞尔维亚与智元创新（上海）科技股份有限公司（简称“智元”）、敏实集团合作建设的人形机器...

方太申请气味嗅辩实验台专利，减... 国家知识产权局信息显示，宁波方太厨具有限公司申请一项名为“气味嗅辩实验台”的专利，公开号CN1226...

原创煤... 煤炭，这种看似普通、颜色黝黑、质地坚硬的固体物质，其重要性贯穿了人类工业化历史的进程。长久以来，它支...

无独有偶！悦扑克脚本，德普之星... 无独有偶！悦扑克脚本，德普之星辅助软件，都是真的有挂（有挂细节）1、超多福利：超高返利，海量正版游戏...

现有关情况通报如下！wpk控制... 现有关情况通报如下！wpk控制牌是真的吗，德普之星app安卓版破解版，果然是真的有挂（有挂助手）1、...

据统计！wepoker线上大神... 据统计！wepoker线上大神，德普之星辅助软件，确实确实有挂（有挂存在）1、操作简单，无需德普之星...

瑞金医院联合华为云发布瑞智病理... [中国，上海，2026年8月30日] 今天，“数智共生·云惠病理”2026医疗人工智能创新论坛在上海...

黑科技技巧！wepoker私人... 黑科技技巧！wepoker私人局俱乐部辅助，智星菠萝透视，真是是有挂（有挂方法）1、智星菠萝透视破解...

黑科技辅助挂！哈糖大菠萝软件下... 黑科技辅助挂！哈糖大菠萝软件下载，智星德州有脚本吗，本来真的有挂（今日头条）1、玩家可以在智星德州有...

此事备受玩家关注！we-pok... 此事备受玩家关注！we-poker软件，德普之星私人局透视，其实确实有挂（有挂教程）此事备受玩家关注...