调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

百日速建创奇迹！阿里云模块化数... 阿里云乌兰察布数据中心跑出100天速建奇迹阿里云全球数据中心总经理王朝阳向40多家媒体讲述为什...

“典识成津·科技华章”主题书展... 昨天，“典识成津·科技华章”主题书展在天津图书馆开幕。书展以馆藏纸质典籍为根基、前沿数字技术为纽带，...

星思半导体把握商业航天发展机遇... 国家航天局于近日发起设立的商业航天创新联合体对外发布首批成员单位名录，星思半导体凭借在5G/6G卫星...

就在今天！六星连珠、日全食、英... 2026年8月12日六星连珠、日全食、英仙座流星雨轮番登场多重天象奇观集中上演其中英仙座流星...

内网隔离、系统崩溃不用跑机房 ... 当目标设备处于内网隔离环境、操作系统已崩溃或停留在BIOS/UEFI界面时，传统的软件远程控制方案将...

福瑞达取得自动化无死角瓶底料液... 国家知识产权局信息显示，山东福瑞达生物股份有限公司取得一项名为“一种自动化无死角瓶底料液吹扫装置”的...

共话AI时代民企转型新路径，第... AI技术从概念走向大规模落地，产业链加速重构，中小企业面临前所未有的转型压力。与此同时，中国民营企业...

二手3C热度走高，买二手推荐哪... 买二手推荐哪个平台？先说结论：如果买的是手机、电脑、平板、相机这类3C设备，爱回收严选是值得优先考虑...

哈尔滨智能仓储怎么选多行业数... 智能化仓储升级的行业背景随着国内智能制造进程的不断推进，传统仓储模式受人工效率波动、土地成本上涨...

“出走”阿里五个月、林俊旸官宣... 瑞财经王敏 8月12日，前阿里巴巴通义千问负责人林俊旸在海外社交平台正式官宣个人创业新动态，公布其...