调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

记者vlog丨八年追箭，朱雀归... 风把沙粒卷起，广播里每隔一阵就传出新的口令。8月19日，朱雀三号重复使用遥二运载火箭从东风商业航天创...

火箭回收海陆双捷的启示（今日谈... 短短40天，海陆两传捷报！继长征火箭完成全球首次海上网系回收后，朱雀火箭日前成功实现我国首次陆地回收...

从数据到感知奥比中光构建物理... 转自：证券日报网本报讯（记者王镜茹）8月19日，在北京举办的2026世界机器人大会（WR...

OpenAI暂停新AI模型训练... ChatGPT开发商OpenAI周二宣布，将暂停最新AI模型的研发工作。这对该公司而言是一次重大战略...

适老化，不能只靠字号大（民生观... 吴储岐适老化是一项需要持续推进的细致工作。把已有的政策措施落得更细，及时应对新出现的问题，适老化才...

看！“我们”超能干陪伴机器人与小朋友互动观众体验按摩机器人的服务餐桌清理机器人在工作参展商展示载人机器人 ...

原创日... 众所周知，在机房领域，日本还是很厉害的。特别是高端机床，比如五轴机床等，日本企业拿下了全球超50%...

国产手术机器人“出海”助推中外... 近日，依托防城港国际医学开放试验区赋能支持，越南河内、芹苴两地医院运用中国图迈机器人手术系统，跨越1...

从拼融资到比落地，具身智能面临... 中新网北京8月19日电(左雨晴) 近年来，具身智能无疑是科技产业最炙手可热的赛道之一。北京物联网智能...

关于手机有益红光的常见疑问解答最近不少人在讨论手机屏幕的「有益红光」，有人说它能护眼，也有人质疑这只是营销噱头，还常常把它和大家熟...