调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

神二十一乘组归来后首次公开亮相据新华社北京8月5日电(刘艺、占康、黄一宸)创造单个乘组在轨驻留时长纪录的神舟二十一号航天员乘组，5...

如何选多领域适用半导体制冷器行业发展与产品核心价值当前温控技术广泛渗透到各行各业的生产制造与设备运行环节，无需制冷剂、低能耗的...

“砺箭”荣归——湘籍航天员张陆... 华声在线记者卓萌鲁融冰刘蓉周秋红 2026年8月5日，北京。神舟二十一号航天员乘组与记者见面...

原创 O... 第五代智能戒指体积缩小了 40%，带来了截然不同的体验。一个好的健康追踪器，其实只需要满足两个核...

DeepSeek拟上调API服... 8月6日，DeepSeek公告：“计划近期整体上调DeepSeek API服务的定价，预计涨幅较大，...

Spotify订阅用户首破3亿... 财务方面，Spotify本季度营收达48亿欧元（约合55.2亿美元），同比增长14%。过去数月，S...

布米普特拉北京投资基金管理有限... 人类理解言语的速度是否存在生理极限？北京大学心理与认知科学学院、IDG麦戈文脑科学研究所团队的一项最...

比光模块暴跌更可怕的是…… 8月4号，光模块板块挨了一闷棍。路透社爆料，说川普政府正在起草一项禁令，FCC计划禁止进口中国新型...

消息称英伟达急寻中国AI基站供... IT之家 8 月 6 日消息，据界面《硬科技头条》今日报道，通信产业链核心人士透露，英伟达正在加速进...

视频丨AI时代岗位“上新” 数... 随着“人工智能+”行动不断深入，新的就业形态应运而生。在贵州毕节织金县，数据标注这一人工智能基础性产...