调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

9月30日开馆～与“未来”撞个... 金秋献礼，科技启新。坐落于北京世园国际旅游度假区内的全新科普地标——北京未来科技馆，将于9月30日正...

浙江提升防台风应急响应至Ⅲ级今年第18号台风“沙德尔”8月25日17时位于温州偏东方向约894公里的洋面上，中心附近最大风力14...

张朝阳对话物理学家文小刚谈拓... 8月25日，搜狐视频关注流《张朝阳的物理课》“基础科学大会系列对谈”迎来收官。搜狐创始人、董事局主席...

厦门5G工业路由器制造商的适配... 在工业互联网和智能制造的推进过程中，5G工业路由器作为连接现场设备与云端平台的关键环节，其稳定性、兼...

3颗卫星在造、全年订单将达30... 在商业航天发展热潮中，济南“造星”跑出加速度。近日，“行进中的济南”——航空航天暨低空经济产业主题采...

WRC2026逛下来，机器人步... 文 | 有点Marks 我们希望未来机器人真正应用落地时，动作都是完全自动生成的，而不是提前进行编...

公共数据“跑起来”示范场景建设... （来源：工人日报）本报北京8月25日电（记者姜雨晴）今天，国家数据局举行“数据价值化我们在行动...

摩尔线程：走最难的路，补上国内... （来源：中华工商时报）转自：中华工商时报北纬39度，中国北京。这里是中国科技创新的重要策源地，也...

豆包工作入局，AI办公“四巨头... 国内科技大厂们又一次相遇在新的赛道。 8月25日，字节跳动旗下豆包宣布了一位“新伙伴”——豆包工作。...

国投智能：安防机器人相关业务进... 来源：问董秘投资者提问：董秘：您好！您好，想咨询下子公司美亚中敏安防机器人业务进展： 1、目前轮...