调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

从源头降低残疾发生风险！这个区... ▲浙江省杭州市临平区同步打造“数智好孕”特色数字化场景，运用多方数据交换、大数据分析、人工智能等技术...

原创长... 长沙晚报全媒体记者陈星源在盈峰环境科技集团股份有限公司（简称“盈峰环境”）为意大利客户定制的垃圾...

受台风“沙德尔”影响，浙江舟山... 今年第18号台风“沙德尔”逐步向浙江沿海靠近，风力持续增强。浙江舟山海事局已于8月25日20时启动Ⅱ...

为预防校园枪击惨案，美国多州校... 【环球时报特约记者刘皓然】为预防校园枪击惨案，美国多州校区近期开始大量配备无人机，弥补安保措施的不...

群英齐聚北疆！全国氢能无人机挑... 央广网鄂尔多斯8月26日消息（记者杨亚东通讯员张俊英）8月25日至27日，2026氢能专精特新创业...

套印精度与换单效率如何兼顾？柔... 柔版印刷在包装、标签、食品、医药等领域的应用持续扩大，但一个现实矛盾始终存在：进口高端设备价格高、交...

浙江制造业深度拥抱人工智能加... 绍兴8月25日电(蓝伊旎)8月25日，浙江省“十链百场万企”系列对接活动之“AI+制造”专场在浙江杭...

众多院士专家齐聚！未来产业大会... 8月26日至27日，由中国电子信息产业发展研究院、成都市经信局市新经济委共同主办的未来产业大会将在成...

研发费不如养猪的？宇树股价跌破... “一家造机器人的公司，研发经费比养猪的还低。” 经济学家付鹏在凤凰网财经独家对话中的一句点评，把上市...

南宁56项成果获2025年度广... 8月24日，2026年广西科学技术奖励大会在南宁举行，188项成果获2025年度广西科学技术奖。其中...