调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

华微电子获得实用新型专利授权：... 证券之星消息，根据天眼查APP数据显示华微电子（600360）新获得一项实用新型专利授权，专利名为“...

物理世界大模型率先落地能源行业... 2026年7月17日，WAIC世界人工智能大会期间，洞察时空（成都）科技有限公司（以下简称“洞察时空...

上海农商银行：伙伴式服务，共创... 2026世界人工智能大会暨人工智能全球治理高级别会议7月17日开幕，聚焦产业赋能、资本对接、场景体验...

原创拿... 先抛一个大胆的判断：中国科学家拿下诺贝尔自然科学奖，已经从＂要不要拼＂变成了＂什么时候拿＂的问题。这...

自主上下场，持续37天文旅商演... 近期，全球首个大型人形机器人文旅RaaS项目“机器人奇妙夜”在贵阳国际会展中心完成首演。这场将要持续...

原创互... 地铁上，十个人有九个盯着手机刷新闻。街角的报亭早就改成了卖烤肠和饮料的小铺子。公交站台上那个卷帘门紧...

柘城高新区：打造县域制造“硬核... 一粒金刚石单晶、一瓶兽用疫苗、一块电路板，究竟能衍生出多少种可能？在河南柘城高新区，一粒金刚石单晶...

人形机器人进产线芯片成“必争... ◎记者孙小程 “过去大家会问，机器人能不能跳舞，能不能翻跟头？现在大家会问，你的机器人能不能连续工...

SpaceX上市后首次发射任务... 央视财经消息，当地时间7月16日，据美国广播公司（ABC News）报道， SpaceX（SPCX....

国际社会积极评价中国推动人工智... 2026世界人工智能大会暨人工智能全球治理高级别会议于7月17日至20日在上海举行。受访国际人士表示...