调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

北平机床取得高速内圆砂轮接杆专... 国家知识产权局信息显示，北平机床（浙江）股份有限公司取得一项名为“一种高速内圆砂轮接杆”的专利，授权...

华为nova 15系列全系涨价... 华为nova 15系列近日在华为商城悄然完成新一轮价格调整，全系各存储版本均上调300元，起售价从2...

温州划龙桥惠耳—老人助听器买什... 是不是总在为长辈选助听器时纠结价格？怕买便宜的效果差，买贵的又浪费？给家里老人选配助听器，价格跨度...

挑战Claude神话：Kimi... IT之家 7 月 16 日消息，月之暗面昨日（7 月 15 日）在 B 站、X 平台、小红书等平台发...

上市，会改变DeepSeek吗... DeepSeek又要融资了，并且还要上市。据外媒消息，DeepSeek正在考虑新一轮融资，并筹备首...

高通专家：R21时间表落地 6... 2026年6月，新加坡举办的3GPP RAN第112次全会，迎来全球移动通信产业的关键进展：Rele...

或侵犯美国专利，美国国际贸易委... DoNews7月16日消息，当地时间 7 月 15 日，美国国际贸易委员会（USITC）决定对特定 ...

定制式固定式气体检测报警仪适... 工业生产场景种类繁多，常规标准化气体检测设备往往无法适配特殊工况、非标安装、个性化监测需求。部分厂区...

竞逐科创赛道，港澳青年“浙”里... “同心聚力科创未来”2026港澳青年浙江行活动近日在浙江杭州举办。来自香港、澳门12所知名高校和香...

APEC数字周启幕在即，成都“... 2026年亚太经合组织（APEC）数字周将于7月16日至7月29日在成都举办。7月15日，记者提前探...