调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

每日必备！九游破解辅助插件官网... 【福星临门，好运相随】；每日必备！九游破解辅助插件官网，约局吧开挂，2025版教程（有挂猫腻）；暗藏...

原创地... 2026年7月，国际地球化学学会和欧洲地球化学协会在加拿大蒙特利尔联合举办的哥德斯密特大会上，公布了...

研究成果！广西友乐免费辅助，h... 【福星临门，好运相随】；研究成果！广西友乐免费辅助，hhpoker是真的假的，必备教程（竟然有挂）；...

指导大家！德扑之星插件，德州辅... 指导大家！德扑之星插件，德州辅助工具到底怎么样，线上教程（有挂解密）;1、完成德扑之星插件的残局，帮...

玩家必看科普！哈局八张辅助，约... 玩家必看科普！哈局八张辅助，约局吧透视挂下载，揭秘教程（真的有挂）;一、哈局八张辅助有挂的是的，亲，...

重大来袭！闲娱江西脚本，wpk... 重大来袭！闲娱江西脚本，wpk私人辅助，2025教程（真实有挂）是一款可以让一直输的玩家，快速成为一...

玩家交流！钱塘十水三攻略，hh... 玩家交流！钱塘十水三攻略，hhpoker真的假的，规律教程（有挂解惑）;1、让任何用户在无需AI插件...

我来教大家！烧饼游戏修改器，德... 我来教大家！烧饼游戏修改器，德普之星辅助软件，2025新版教程（有挂技巧）;1、这是跨平台的烧饼游戏...

总算了解！哥哥打大a辅助工具靠... 总算了解！哥哥打大a辅助工具靠谱嘛，wepoker透视器免费，介绍教程（有挂技巧）；超受欢迎的哥哥打...

重要通知！潮汕木虱辅助下载，p... 重要通知！潮汕木虱辅助下载，pokemomo辅助软件，教你攻略（确实有挂）；潮汕木虱辅助下载软件透明...