调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

小米玄戒芯片新成员明天见！这次... 不久前，小米创办人，董事长兼CEO雷军发文确认“新一代玄戒芯片即将发布”。现在，这款曝光已久的新一...

如何给机器人算“用工账” 作者| 王小娟具身智能行业的竞争重点，正在从运动能力展示转向真实作业能力验证。 8月19日，20...

“要亲自来、亲眼看、亲身体会”... 会翻跟头的机器狗、会跳街舞的机器人、会做咖啡还能唠嗑的机器人“店员”……前不久，2026两岸青年峰会...

采购类目、对接频率创新高羊城晚报讯记者李焕坤报道：8月22日，第十二届华人华侨产业交易会暨2026亚太产业合作与出海博览会...

TGV——蓝思半年报里信息密度... 8月21日发布的半年报中，TGV 玻璃基板是 AI 算力侧最值得单独细读的一块。门槛远不止"通孔"...

AI研学持续升温专家提醒家长... 这个暑假，AI和科技主题的研学游成了研学市场的风口。越来越多的家长把研学课程当成了孩子的“科技启蒙课...

第十二届侨交会闭幕采购类目、... 羊城晚报讯记者李焕坤报道：8月22日，第十二届华人华侨产业交易会暨2026亚太产业合作与出海博览会...

6G全球竞速：谁将攥住下一代数... 中国工业报耿鹏飞谁能攥住下一代数字基建的全球话语权？一场横跨频谱、标准、产业、场景的6G全球竞速...

原创成... 深夜的卧室，唯一的光源来自手机屏幕。不需要注册账号，不需要输入任何信息，轻轻一点就能进入一个内容无限...

机器人原地跳高跳出2.8843... 北京8月23日电 (记者陈杭吕少威徐婧)22日晚，第二届世界人形机器人运动会在北京国家速滑馆“...