调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

原创月... 在阅读文章前，辛苦您点下“关注”，方便讨论和分享。作者定会不负众望，按时按量创作出更优质的内容。文...

华为MateXT2 非凡大师快... 19999元起 #华为展翼三折叠 #华为MateXT2 非凡大师快速开箱

华为新品发布会出圈，从乙方宝公... 9月7日，华为举办了HarmonyOS 7及Mate XT 2等全场景新品发布会，三折叠屏手机和全新...

实时上传在工业数据采集中的应用... 在工业数据采集与传输过程中，实时上传功能是系统可靠性的关键环节。无论是产线设备的状态监测、环境参数的...

广州本地哪里可以考取CAAC教... 随着无人机在测绘、航拍、农业、电力巡检、应急救援以及低空作业等领域的应用增加，相关人才需求也从单纯的...

原创工... 工信部十五五规划点名6G和万兆光网，你的宽带和手机要升级了 9月7日，工信部一份规划把通信圈的期望...

原创全... 全AI长剧上星湖南卫视，影视工业会被大模型改写吗 8月31日晚八点，一只完全由AI生成的“数字猴子...

微软升级盖茨愿景：要让每个家庭... IT之家 9 月 8 日消息，距离比尔 · 盖茨正式与微软切断所有企业层面的关系已经过去 6 年多，...

青年向下扎根，创新向上生长_荐... 近日，2026“把青春华章写在祖国大地上”大思政课网络主题宣传和互动引导活动在中国科学技术大学举行。...

潮人新知｜10月底或更晚些，一... 文/克莉斯汀最近有颗名叫雨燕的卫星备受关注，因为它正在失去原本应有的轨道高度，缓慢地向地球坠落，预...