调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

育新东应取得冲压件辅助检具专利... 国家知识产权局信息显示，长春市育新东应冲压件有限公司取得一项名为“一种冲压件辅助检具”的专利，授权公...

AI背后的“权力的游戏” （来源：上观新闻）《诗经》有言：“周虽旧邦，其命维新。”进入生成式人工智能（AIGC/Gen...

脑洞 | 骑上去，或者被AI碾... （来源：经济日报）转自：经济日报不久前，美国众多科技界人士共同参加了一场名为“Live　in　t...

小小讲解员接力登台生动演绎“... “池智”以恒科普活动继首批参演科普剧广受好评之后，市科技馆第二批“小小讲解员”于8月15日上午正...

广东启动“人工智能培训进万家”... 广州8月15日电 (程景伟谢丽巧)“粤能学—人工智能培训进万家”活动15日在广州启动。活动现场，“...

我国可重复使用液体运载火箭，又... 2026年8月14日，星际荣耀航天科技集团股份有限公司在某试验场组织开展了双曲线三号（SQX-3）运...

建永精密取得壳体铸造用打磨装置... 国家知识产权局信息显示，宣城建永精密金属有限公司取得一项名为“一种壳体铸造用打磨装置”的专利，授权公...

台风“白海豚”刷新我国多项气象... 今年第13号台风“白海豚”虽然已停止编号，但还在给我国带来持续的风雨影响，现在我们连线中国气象局天气...

产业链在关键时刻不能掉链子（来源：经济日报）转自：经济日报珠三角地区在工业机器人领域形成显著产业集群优势，长三角地区创新药...

2026腾讯云粤港澳大湾区架构... 8月15日，以“潮起潮落，你我仍在”为主题的2026腾讯云粤港澳大湾区架构师峰会在深圳前海5号楼顺利...