调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0

据媒体,以色列网络安全公司 Lasso 日前透露,即使开发者已将其 GitHub 仓库设为私有,但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露,该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外,据 Lasso 发现,2024 年某公司一次误操作将 GitHub 库短暂设为公开,虽然立即改为私有,但其代码库仍可通过 Copilot 获取,其中包含知识产权、企业敏感信息,甚至密钥等。

并且有进一步调查显示,2024 年曾公开过的 GitHub 仓库中,超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后,尽管微软在 2024 年 12 月停用了 Bing 缓存功能,Lasso 表示这只是临时解决方案,Copilot 仍能访问这些不应公开的数据。相应的,微软将此问题归类为“低风险”,称其缓存设定为“可接受”行为。

相关内容

热门资讯

空调开26℃最省电? 眼下已进入夏季,多地气温接连突破35℃,空调成了不少家庭的消暑“刚需”。如何使用空调,成为热门话题。...
湖北移动5G-A+AI巡考全力... 湖北移动高质量开展标准化考场建设工作。 一年一度的全国高考即将拉开帷幕,为给广大考生营造安全、有序、...
原创 2... 一、为什么我们需要15000mAh充电宝? 在这个移动办公、短视频刷不停的年代,手机电量焦虑已成为...
人物|姚顺雨:定义AI长跑新规... “我们真的慢了吗?” 站在2026年腾讯云AI产业大会的聚光灯下,腾讯集团高级执行副总裁汤道生把这个...
618华为云空间买一年送一年,... 云图库+云备份:日常守护数据安全,换机一键迁移数据 照片和视频的安全存储是很多用户的“刚需”,开启华...
比亚迪:“人形机器人代号尧舜禹... IT之家 6 月 6 日消息,据《每日经济新闻》报道,日前,比亚迪自研人形机器人的消息引发广泛关注。...
原创 距... 93万年前,地球上98.7%的人类突然消失,整个地球仅剩1280个活人,整整11.7万年,人类濒临彻...
原创 神... 神舟二十三号乘组已经开启了新任务,不少人在任务之中,应该看到一个重要的任务,那就是“太空防护装置安装...
消息称苹果iOS 27版Sir... IT之家 6 月 6 日消息,科技媒体 9to5Mac 昨日(6 月 5 日)发布博文,报道称 iO...
我科学家找到深海水虱抗饿的绝招 深海水虱是一类生活在深海中的甲壳动物,因保持世界上最长的绝食时间纪录(可达5年以上)而闻名。近日,我...