调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0

据媒体,以色列网络安全公司 Lasso 日前透露,即使开发者已将其 GitHub 仓库设为私有,但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露,该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外,据 Lasso 发现,2024 年某公司一次误操作将 GitHub 库短暂设为公开,虽然立即改为私有,但其代码库仍可通过 Copilot 获取,其中包含知识产权、企业敏感信息,甚至密钥等。

并且有进一步调查显示,2024 年曾公开过的 GitHub 仓库中,超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后,尽管微软在 2024 年 12 月停用了 Bing 缓存功能,Lasso 表示这只是临时解决方案,Copilot 仍能访问这些不应公开的数据。相应的,微软将此问题归类为“低风险”,称其缓存设定为“可接受”行为。

相关内容

热门资讯

外挂项目!newpoker脚本... 外挂项目!newpoker脚本,佛手在线大菠萝智能辅助器-总是一直总是有辅助工具(哔哩哔哩)1、下载...
外挂秘籍!pokerrrr2辅... 外挂秘籍!pokerrrr2辅助,德州透视插件-果然是有辅助神器(哔哩哔哩)1、全新机制【德州透视插...
外挂办法!werplan外开挂... 外挂办法!werplan外开挂,约局吧开挂神器是真的吗-好像是有辅助app(哔哩哔哩)约局吧开挂神器...
外挂烘培!wepoker透视有... 外挂烘培!wepoker透视有吗,哈糖大菠萝辅助器-都是一直都是有辅助教程(哔哩哔哩)1、哈糖大菠萝...
外挂经验!约局吧辅助器,智星德... 外挂经验!约局吧辅助器,智星德州插件-好像是有辅助插件(哔哩哔哩)1、完成约局吧辅助器有辅助插件,帮...
外挂办法!拱趴大菠萝开挂方法,... 外挂办法!拱趴大菠萝开挂方法,红龙poker辅助平台-都是有辅助app(哔哩哔哩)1、进入到拱趴大菠...
外挂烘培!pokermaste... 外挂烘培!pokermaster修改器,菠萝辅助器免费版的特点-总是存在有辅助攻略(哔哩哔哩);1、...
外挂操作!扑克之星辅助,德普之... 外挂操作!扑克之星辅助,德普之星透视免费-好像真的是有辅助攻略(哔哩哔哩)1)扑克之星辅助辅助插件:...
外挂策略!poker红龙辅助,... 外挂策略!poker红龙辅助,哈糖大菠萝免费辅助器-切实是真的有辅助方法(哔哩哔哩)外挂策略!pok...
外挂办法!聚星ai辅助工具收费... 外挂办法!聚星ai辅助工具收费多少,德普之星私人局透视-竟然一直总是有辅助软件(哔哩哔哩)1、玩家可...