调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

谷歌Pixel 11手机渲染图... IT之家 8 月 1 日消息，消息源埃文 · 布拉斯（Evan Blass）昨日（7 月 31 日）...

年中经济观察丨支持科技创新让... 中共中央政治局近日召开会议，强调加强对基础研究的长期稳定支持。基础研究是整个科学体系的源头，是所有技...

哈佛华人教授尹希，首谈GPT-... 新智元报道哈佛最年轻华人正教授，入职OpenAI后首次出镜！深度体验GPT-5.6后，尹希直言，...

微信地震预警上线新功能 2026年8月2日，微信地震预警上线新功能：“震感汇聚”与“位置更新”。此次功能升级，是微信地震预...

“智护”文物给龙门千年石刻装... 大河网讯（记者莫韶华）如何用数字技术让千年石窟“恢复原貌”？7月30日，“何以中国河洛文脉”网络...

原创美... 一枚重达4吨的美国火箭，已经在太空中失控翻滚了大半年，现在正高速冲向月球！下个月，它就要一头撞上月球...

百年钢城智启新程！2场机器人... 西山叠翠，永定奔流 8月1日首钢园迎来2场机器人大赛百年工业遗存与前沿人工智能深度交融生动展现...

江苏悦达集团：“人工智能+”行... 以“智”提“质”，以“新”促“兴”。今年5月以来，江苏悦达集团紧扣产业转型升级和高质量发展要求，坚持...

社科要闻 | 中国社会科学院举... 中国社会科学网讯（记者高莹） 7月31日，由中国社会科学院主办的科技考古与文化遗产保护国际学术研讨会...

原创脸... 2026 年 7 月 22 日，上海东部海域海面上传来震耳轰鸣，全球运力最大的固体运载火箭引力一号遥...