调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

智慧文旅不是简单“堆技术” （来源：中工网）经济日报记者王玥王墨晗李璐亚柳文科技感“拉满”的旅行体验，不断拓展着人们...

4天狂揽10500台订单！39... 每经记者｜赵李南每经编辑｜李雨冰本周，具身智能赛道被一只不到800克的“小黄鸭”点燃。 8月27...

什么？这家中国公司能卡三星、S... 据报道，长鑫科技最新一代LPDDR6芯片已向关键客户送样验证，并于8月29日宣布实现量产，首批搭载于...

当“龙餐馆”遇见机器人更多内容扫码观看近期，中国“龙餐馆”和机器人都吸引了世界的目光。这一边，影片《欢迎来龙餐馆》热...

原创新... 2026年9月1日，GB/T 47241—2026《虚拟电厂技术导则》正式实施。由南方电网科学研究院...

解锁AI问诊、攻克精密关节！婺... 来源：婺城发布近日，浙江开创电气股份有限公司与婺城区政府、灵心巧手等共同签署《机器人产业基金与项目...

邮件服务器被“攻破”的真相：你... 行业数据显示，邮件系统面临的入侵威胁正持续加剧。根据相关安全机构统计，2025年已有68%中国企业遭...

Meta发布更强大AI模型，声... Meta周三发布其迄今最强大的人工智能模型Muse Spark 1.3，首席AI官Alexandr ...

脑科学如何“照见”智能前路？本报记者孙奇茹当人工智能（AI）不断突破能力边界，我们是否需要回到大脑寻找智能的答案？8月25日...

【中证快报】9月2日中证投资资... 【中证头条】我国高端遥感成像关键技术取得突破 --------- 市场监管总局消息，近日，我国在高...