调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0次
据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。
Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。
此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。
并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。
最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。
相关内容
热门资讯
国网新疆电力投运特高频局部放电...
（来源：电能革新） 日前，国网新疆电力有限公司自主研发的特高频局部放电在线监测智能体投运。该智能体部...
图灵奖得主萨顿：当前大模型不具...
图灵奖得主理查德·萨顿（右二） “现在的大语言模型没有目标，也完全不具备真实体验。”7月24日下午，...
利元亨获得发明专利授权：“异质...
证券之星消息，根据天眼查APP数据显示利元亨（688499）新获得一项发明专利授权，专利名为“异质结...
丘成桐邀请王虹、邓煜回国任教，...
据央视新闻，在23日于美国费城举行的2026年国际数学家大会开幕式上，中国籍数学家王虹获得菲尔兹奖。...
会员动态｜中兴通讯全栈智算生态...
（来源：上海市物联网行业协会） 7月18日，以“极致协同 沪筑生态”为主题，2026世界人工智能大会...
北京东城推出17条措施建设“人...
中新网北京7月24日电 (记者 陈杭)记者24日从北京市东城区获悉，首届“紫金光影”微视听创新大赛荣...
太空多了颗“上海芯”！力箭一号...
7月24日7时33分，东风商业航天创新试验区，中科宇航力箭一号遥十五运载火箭腾空而起，以“一箭五星”...
三星短宽Z Fold8口碑爆棚...
三星Galaxy Z Fold8上市初期收获压倒性好评，这对正在筹备折叠屏iPhone的苹果而言无疑...
星火智能取得带翻盖功能的空框抓...
国家知识产权局信息显示，广东星火智能科技有限公司取得一项名为“一种带翻盖功能的空框抓取装置”的专利，...