调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0

据媒体,以色列网络安全公司 Lasso 日前透露,即使开发者已将其 GitHub 仓库设为私有,但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露,该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外,据 Lasso 发现,2024 年某公司一次误操作将 GitHub 库短暂设为公开,虽然立即改为私有,但其代码库仍可通过 Copilot 获取,其中包含知识产权、企业敏感信息,甚至密钥等。

并且有进一步调查显示,2024 年曾公开过的 GitHub 仓库中,超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后,尽管微软在 2024 年 12 月停用了 Bing 缓存功能,Lasso 表示这只是临时解决方案,Copilot 仍能访问这些不应公开的数据。相应的,微软将此问题归类为“低风险”,称其缓存设定为“可接受”行为。

相关内容

热门资讯

AI重塑停车服务链路 鸿蒙元服... 6月13日,在华为开发者大会2026(HDC 2026)期间,“鸿蒙智泊·智慧服务——全场景智慧泊车...
脑机壹周讯|失明患者重见光明、... 本周(06.08-06.12),国内脑机接口企业在脑机行业资讯、脑机融资动态、脑机相关政策方面实现关...
消息称亚马逊AWS为降低AI推... IT之家 6 月 14 日消息,据 Wccftech 报道,富国银行 (Wells Fargo) 的...
2026年6月荣耀600系列,... 2026年6月的手机市场,荣耀600系列以“同价位段最好用好玩”的姿态强势登场,它凭借2亿像素AI超...
为南极永久月面基地铺路,美国 ... 感谢IT之家网友 的线索投递! 6 月 14 日消息,据外媒 New Atlas 昨天报道,美国 N...
Meta向旗下Quest 2/... IT之家 6 月 14 日消息,据外媒 UploadVR 报道,Meta 旗下全新 Navigato...
中国第二大手机系统!鸿蒙6终端... 快科技6月14日消息,在华为开发者大会上,华为正式发布新一代鸿蒙7操作系统。 据介绍, 鸿蒙已成为中...
海信取得换热器和空调器专利,有... 国家知识产权局信息显示,海信(广东)空调有限公司取得一项名为“换热器和空调器”的专利,授权公告号CN...
原创 日... 2026年6月12日,日本种子岛航天中心的清晨带着海风特有的潮湿气息,H3火箭六号机在轰鸣声中成功升...