调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

华为小米同日发布折叠新机，建议... 一、事件简述 9月7日，华为举行秋季全场景新品发布会，发布HarmonyOS 7及Mate XT 2...

AI赋能微短剧走向世界重庆商务职业学院数字传媒学院实训基地内，教师正带领学生学习短视频拍摄及AI短视频制作。孙凯芳摄（人...

手机蓝牙别常开！可能泄露隐私 ... 9月7日消息，手机蓝牙常开，可能比你想象中更危险。据央视新闻报道，近期，多地公安、国安部门发布安全...

跟土地打交道，急不得（记者手记... 赵景锋采访中，印象最深的一个关键词是“前辈”。20多年来，一代代团队成员扎根田间地头，风吹日晒、寒...

怎么选工控机多行业智能化建设... 多领域智能化升级的硬件需求特征当前各行业数字化、智能化转型进程不断加快，工厂自动化、医疗产业数字化...

华为余承东官宣刘德华将来到今天... IT之家 9 月 7 日消息，华为常务董事、产品投资评审委员会主任、终端 BG 董事长余承东刚刚发文...

2026大悟正规手机门店推荐：... 一、开篇：大悟买手机，你是不是也遇到这些坑？不少大悟朋友想买新机，都遇到过这些糟心事：线上购机...

走进“一人公司”（一）｜“一人... （来源：河北新闻网）转自：河北新闻网编者按人工智能浪潮奔涌向前，催生全新创业形态与产业范式。“...

90后AR连续创业者用半导体工... 图源/企业本文约2100字，建议阅读4分钟作者丨欧雪编辑丨袁斯来硬氪获悉，阿法龙控股（...

脑机接口，前景有多广？脑机接口是在大脑与外部设备之间建立直接信息通路的技术系统。它通过采集和解码神经活动，将使用者的运动、...