调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0

据媒体,以色列网络安全公司 Lasso 日前透露,即使开发者已将其 GitHub 仓库设为私有,但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露,该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外,据 Lasso 发现,2024 年某公司一次误操作将 GitHub 库短暂设为公开,虽然立即改为私有,但其代码库仍可通过 Copilot 获取,其中包含知识产权、企业敏感信息,甚至密钥等。

并且有进一步调查显示,2024 年曾公开过的 GitHub 仓库中,超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后,尽管微软在 2024 年 12 月停用了 Bing 缓存功能,Lasso 表示这只是临时解决方案,Copilot 仍能访问这些不应公开的数据。相应的,微软将此问题归类为“低风险”,称其缓存设定为“可接受”行为。

相关内容

热门资讯

美图设计室官宣首批接入Work... (来源:网易智能) 9月7日消息,近日,在腾讯AI办公平台WorkBuddy生态发布会上,美图旗下A...
聚焦前沿科技与智能制造 台商台... 中新网重庆9月7日电 (梁钦卿)7日,台商台企重庆产业考察对接活动走进西部科学城重庆高新区和两江新区...
粤黔协作引产业入山:大通电子扎... “滴”,ETC闸口抬杆;“滴滴”,倒车雷达预警;“嘀嘀嘀”,楼道报警器骤响…… “这些回荡在生活角落...
贾志升在肃北县阿克塞县看望慰问... 贾志升在肃北县阿克塞县看望慰问一线教师代表 在第42个教师节来临之际,9月3日,市委副书记、市长贾志...
华为发布最新三折叠屏手机,“韬... 界面新闻记者 | 李家琦 界面新闻编辑 | 文姝琪 华为用一场发布会回答了外界最关心的两个问题:...
原创 美... ## 距离地球近24万英里处,月球将拥有它的首个太空港——门户(Gateway),工程师们已为多个...
“社区卫士”赋能基层治理 人口密集、流动性强,人房分离、人户分离常态化——作为典型的超大城市,重庆基层治理长期面临人员信息掌握...
从“发指令”到“被服务” AI... 清晨的客厅里,电视屏幕“认出”了家里的每一个人:长辈坐到沙发前,桌面字号自动放大、一目了然;孩子凑近...
鹿城又上浙报头版!这次,因为一... 日前,在温州鹿城杰莫尼工艺品公司,负责人潘文晓通过一款名为“飞影”的AI电商工具进行产品设计。只需输...
小燕鸥开学季|日探科学·夜逛市... 小燕鸥 秋季开学季 日探科学·夜逛市集 金秋启序,逐梦启航。9月5日,舟山市青少年活动中心“小燕鸥秋...