调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

“一键炼焦”，告别烟熏火燎（来源：河北日报）转自：河北日报 “一键炼焦”，告别烟熏火燎 ——AI赋能千行百业一线故事（二十七...

软通华方智能共享工厂正式投产！... 8月30日，人工智能产业链生态协同活动在北京城市副中心京津冀信创小镇的软通华方智能共享工厂举行。活动...

数字无锡·统一运维项目荣获20... 近日，2026中国国际大数据产业博览会在贵阳召开，现场揭晓2026数据要素应用创新大赛获奖名单。由无...

北京市发布自主实验室标准框架本报讯（记者张伟）在近日召开的2026科学智能大会上，北京市发布了自主实验室标准框架。据介绍...

北京朝阳区奥运村街道举办“火星... 央广网北京8月31日消息（记者王进文）近日，北京市朝阳区奥运村街道携手火星加速器，举办“火星之夜”...

市政协赴杭州、嘉兴调研人工智能... 人工智能赋能千行百业。在农业领域,发展人工智能是建设农业强国、保障粮食安全、推进乡村全面振兴的必然路...

AI成跨境电商“数字员工”，平... 从试水到深度使用，AI工具已经成为跨境商家必备的生产工具。随着AI在跨境电商工作环节的参与度逐渐加深...

央企在河北｜国际领先！这项技术... 近日北方管道公司依托集团公司“揭榜挂帅”项目攻关完成的分布式卡瓦免焊套筒修复技术经中国机械工...

周继寒：实现零碳排放温和热催化... （来源：观察者网）中国公众，日益有一种共同的感觉，那就是一整代青年科学家与工程师，正以前所未有的昂...

售价近3万！大疆前员工创业，重... 8月29日，若创科技旗下昂首Strutt EV1智能出行机器人在深圳湾INNO100全球创新旗舰店开...