调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

售价是普通椰子10倍！国产稀缺... ◎ 科技日报记者王祝华单价近百元、售价是普通椰子10倍的珍稀糯米椰，终于攻克规模化繁育难题！8月...

小鹏人形机器人业务获独立融资，... 8月24日，九派新闻财经记者获悉，小鹏集团宣布，旗下人形机器人业务已与多家投资者签署股权融资协议。本...

多台风同时活跃将给我国带来什... 目前，西北太平洋和南海海域正在上演着“四台共舞”，今年第18号台风“沙德尔”、第19号台风“紫檀”和...

“董宇辉”出走，东方甄选一年少... IT之家 8 月 24 日消息，东方甄选 8 月 21 日发布截至 2026 年 5 月 31 日止...

国资文创亮相第二届世界人形机器... 第二届世界人形机器人运动会期间，世界人形机器人运动会官方文创店正式在“冰丝带”与市民观众见面，本届赛...

全球首个藻类高质量数据集运用平... 藻类展示墙。记者郭曼摄 8月23日，第七届国际虾青素产业发展论坛在昆明举行，政府代表、科研院所专家...

“养老刚需”也是产业蓝海（“十... 近日，2026山西银发经济合作交流活动在山西省太原市举办。图为观众在展会上体验单关节外骨骼智能机器人...

【光明日报】科技馆成暑期出行热... 近日，记者从中国科技馆了解到，暑期中国科技馆日均人流量达3万人次。的确，这个夏天比天气更“热”的，是...

工信部：推动北斗规模应用适时... 记者今天（8月24日）从工业和信息化部电子司获悉，“十五五”期间，工信部将会同有关方面，以强化北斗生...

如何满足分布式光伏并网光伏四可... 近年来，国内分布式光伏装机规模持续快速增长，大量分布式电源接入电网给传统电力系统的稳定运行、电能质量...