调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

媒体看云霄丨云霄：无人机“空中... -广告- 近日，云霄县低空无人机遥感数据运营中心正式揭牌，一期投资1500万元，部署24个自动巡航无...

从数字现金升级为数字存款货币 ... 1月1日起，新一代数字人民币计量框架、管理体系、运行机制和生态体系正式启动实施，数字人民币升级为2....

破局与进阶：年轻律师从10万到... 关注本号：核心摘要在法律服务市场从“卖方市场”转向“买方市场”的今天，年轻律师面临着前所未有的案...

怀化市本级开展人工智能训练师培... 为切实提升怀化市人工智能训练师教师的授课能力，优化培训机构的管理服务水平，1月19日，怀化市本级开展...

从“隔城”到“比邻” 长泰智能... 福建新梦智能家居有限公司新增的床垫自动化生产线（林珠荣摄）依托龙头企业的牵引，将会激发怎样的连锁...

机器人将再上春晚量产及应用引... 本报记者郭冀川据中央广播电视总台消息，2026年春节联欢晚会“科技+艺术”再度进阶，将“科技智造...

高职院校“造星”路登上艺术舞台 “看，夜空中最亮的那颗星，是‘南京号’科普卫星！”1月14日至16日，原创话剧《夜空中最亮的星》在南...

开发区一家算力中心投用机房内机柜整齐排列，指示灯有序闪烁，数据在190台服务器中流动，技术人员正调试参数，实时监测算力资源...

原创量... 文┃小夏编辑┃叙言科技巨头们还在为量子计算的突破欢呼时，宾夕法尼亚州立大学的研究团队最近在《电气...

2026年贵州省级重点公共数据... 1月13日，记者从2026年全省数据工作会议上获悉，今年贵州将着力推进“数据要素×”，建设可信开放的...