调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0

据媒体,以色列网络安全公司 Lasso 日前透露,即使开发者已将其 GitHub 仓库设为私有,但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露,该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外,据 Lasso 发现,2024 年某公司一次误操作将 GitHub 库短暂设为公开,虽然立即改为私有,但其代码库仍可通过 Copilot 获取,其中包含知识产权、企业敏感信息,甚至密钥等。

并且有进一步调查显示,2024 年曾公开过的 GitHub 仓库中,超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后,尽管微软在 2024 年 12 月停用了 Bing 缓存功能,Lasso 表示这只是临时解决方案,Copilot 仍能访问这些不应公开的数据。相应的,微软将此问题归类为“低风险”,称其缓存设定为“可接受”行为。

相关内容

热门资讯

WAIC门口开起机器人零售店 ... 上证报中国证券网讯(记者 操子怡)2026年7月17日至20日,世界人工智能大会(WAIC 2026...
全球首台机器人手机跳舞炫技,A... 7 月 17 日,央视新闻发布一则世界杯主题短片,全球首款机器人手机荣耀 Robot Phone 亮...
机器人“大脑”算力竞赛升级,这... 7月17日—20日,2026世界人工智能大会(WAIC)在上海举办,在大会现场,具身智能机器人的身影...
2026世界人工智能大会:上海... 中新网上海7月20日电 (记者 郑莹莹)2026世界人工智能大会暨人工智能全球治理高级别会议“人工智...
原创 黑... ## 天文学家观测到一次异常强大的宇宙事件,他们认为这可能是黑洞撕裂一颗大质量伴星时引发的,释放的...
全国首个,海尔承建家居家电方向... IT之家 7 月 20 日消息,2026 世界人工智能大会暨人工智能全球治理高级别会议(WAIC)于...
鸿海首度夺下SpaceX AI... IT之家 7 月 20 日消息,据中国台湾地区媒体《经济日报》今天报道,鸿海首度夺下 SpaceX ...
原创 小... 近段时间小米新机不断,6月30日发布了红米K90至尊版,7月14日发布了红米Note17系列两款手机...
网易多项自研AI成果亮相202... 7月17日,2026世界人工智能大会(WAIC)在上海开幕。网易携多项自研人工智能技术及落地应用成果...
教全网几百万粉丝当野人,这博主... 在众多有着AI标识和雷人的开场音效的短视频信息流中,一名回归真实原始生活、粗糙到“随地大小做”的博主...