调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0

据媒体,以色列网络安全公司 Lasso 日前透露,即使开发者已将其 GitHub 仓库设为私有,但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露,该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外,据 Lasso 发现,2024 年某公司一次误操作将 GitHub 库短暂设为公开,虽然立即改为私有,但其代码库仍可通过 Copilot 获取,其中包含知识产权、企业敏感信息,甚至密钥等。

并且有进一步调查显示,2024 年曾公开过的 GitHub 仓库中,超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后,尽管微软在 2024 年 12 月停用了 Bing 缓存功能,Lasso 表示这只是临时解决方案,Copilot 仍能访问这些不应公开的数据。相应的,微软将此问题归类为“低风险”,称其缓存设定为“可接受”行为。

相关内容

热门资讯

腾讯重仓一个IPO 腾讯是最大股东。 作者/杨继云 报道/投资界PEdaily 深圳超级IPO来了。 日前,深圳云豹智...
神州租车实现三亚凤凰机场全航站... 来源:新浪科技 新浪科技讯 7月15日下午消息,神州租车三亚凤凰机场主门店、T1/T2停车楼接待区及...
曝苹果将与百度合作 为中国iP... 【CNMO科技消息】7月15日,据《科创板日报》报道,苹果将与百度合作,为中国iPhone用户开发人...
中企投资泰国新浪潮:瞄准数据中... “我上个月刚去了泰国,下周还要去,我们正在当地推进10个工商业光伏项目。”7月14日,创维光伏海外事...
内存价格大涨!三星旗舰手机不再... 快科技7月15日消息,从Galaxy S23系列开始,三星历代旗舰机型都会为用户提供免费升杯计划。凡...
消息称百度为苹果Apple智能... IT之家 7 月 15 日消息,据科创板日报消息,知情人士透露,苹果与百度将合作,为中国 iPhon...
消息称面壁智能MiniCPM系... IT之家 7 月 15 日消息,今日,网信办发布 7 款手机端侧生成式人工智能服务备案信息,包括 A...
首例、首张、首发……杭州又有硬... 前沿探索持续突破 国产替代强势突围 数字平台降本增效 …… 近期,杭州科技领域有哪些新突破? 一起来...
云手机哪个好用一点?深度横评5... 后台天天被追问:云手机哪个好用一点?翻了一圈,品牌多价格乱,参数复杂还尽是低价套路。我亲自实测了五款...
中美脑机接口技术路线分化:美国... 【CNMO科技消息】近日,有海外媒体报道,当前中美两国在脑机接口(BCI)技术领域正采取不同的发展路...