调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0

据媒体,以色列网络安全公司 Lasso 日前透露,即使开发者已将其 GitHub 仓库设为私有,但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露,该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外,据 Lasso 发现,2024 年某公司一次误操作将 GitHub 库短暂设为公开,虽然立即改为私有,但其代码库仍可通过 Copilot 获取,其中包含知识产权、企业敏感信息,甚至密钥等。

并且有进一步调查显示,2024 年曾公开过的 GitHub 仓库中,超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后,尽管微软在 2024 年 12 月停用了 Bing 缓存功能,Lasso 表示这只是临时解决方案,Copilot 仍能访问这些不应公开的数据。相应的,微软将此问题归类为“低风险”,称其缓存设定为“可接受”行为。

相关内容

热门资讯

OpenAI加入,签署支持AI... IT之家 7 月 25 日消息,微软、英伟达、IBM、Meta 等 25 家美国科技公司昨日联名签署...
卷土重来的豆包手机二代,能打破... 出品 | 搜狐科技 作者 | 张莹 2026年7月,上海世界人工智能大会现场,努比亚NaviX Ul...
原创 太... 在人类观察自然规律的过程中,太阳一直是最受关注的天体之一。地球上的生命依靠太阳提供能量,气候系统的运...
智驾功能如何影响汽车保值率计算... 随着新能源汽车市场的快速发展,智能化配置已成为消费者购车的重要考量因素。然而,在二手车交易环节,智能...
87年的数学猜想被AI轻松推翻... ► 文 观察者网心智观察所 雅可比猜想于1939年由数学家Ott-Heinrich Keller提...
HBM4大战升级!AMD联手三... 快科技7月25日消息,AMD CEO苏姿丰在本周Advancing AI大会后向媒体确认,AMD已接...
原创 从... 2026 年 7 月 23 日,四年一度的国际数学家大会在费城开幕。 当王虹接过象征数学界最高荣誉的...
微软、英伟达、OpenAI、元... 新华社消息,美国多家科技企业和机构24日发表联合声明,支持开放权重人工智能模型。 这被认为是对美国政...
鑫信腾科技申请智能眼镜摄像头测... 国家知识产权局信息显示,深圳市鑫信腾科技股份有限公司申请一项名为“一种智能眼镜摄像头测试设备”的专利...
一位中国青年学者的菲尔兹奖现场... 一位中国青年学者的菲尔兹奖现场感悟:要学王虹敢挑战大问题 2026年7月23日,当地时间上午,美国费...