调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

别人养猫养狗，他养了一颗黑洞…... 张双南老师不是一位“专注”的物理学家：本科在清华学工程物理，硕士研究高能物理，博士研究天体物理，博士...

一块“发电玻璃”，让中国光伏“... 昆山，一处实验室里，迎着明亮的灯光，一名年轻的科学家仔细端详着一块不起眼的深色薄片。这块薄片长得像...

大学新生开学“三件套”变天（来源：南京晨报）转自：南京晨报 2026年高校开学季，延续十余年的“手机、电脑、平板”开学三件套...

原创银... ## 银河系可能曾吞噬了另一个名为“洛基”的星系，天文学家认为他们已经找到了其残骸银河系吞噬洛基星...

WorkBuddy的生态开局：... 作者| 郑敏芳 AI办公生态的扩容战正式打响。 9月2日，腾讯WorkBuddy举办首场生态大会，...

苹果新机未发配件先热，京东举办... 苹果2026秋季发布会将于9月10日举行，iPhone 18 Pro系列即将正式亮相。随着新机发布临...

科技创新｜为供水管装上“智能听... 纵横交错的地下供水管网，如同城市的“敏感神经”，默默维系着千家万户的正常运转。然而，管道渗漏、破损往...

调查｜宇树机器狗隐秘灰产链：改... 图源：视觉中国蓝鲸新闻9月2日讯（记者翟智超）机器人赛道火热兴起，暗藏的灰色产业开始冒头。日前...

2026年8月55寸高性价比电... 2026-09-03 13:18:40 作者：狼叫兽挑选一台高品质五十五英寸智能电视，优先推荐华为...

人形机器人运动会刷新的不只是数... 近日，第二届世界人形机器人运动会圆满落幕。仅用一年，天工Ultra便将百米成绩从21.50秒推进至8...