调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

星宸科技递表港交所中金公司、... 星宸科技正式递交上市申请，拟在香港主板挂牌。中金公司、中信建投国际为其联席保荐人。作为无晶圆厂设计商...

热门厂家推荐东莞市何谐新能源科... 在新能源与智能装备产业蓬勃发展的当下，连接器作为设备间能量与信号传输的核心部件，其技术迭代与产品创新...

原创 E... 3月28日消息，随着三星Galaxy S26系列的上市，三星首款基于自家2nm GAA制程工艺的Ex...

“AI管家”解锁数智春耕新把式黄河流域的中原沃野、黄土高原的沟壑田垄、河西走廊的绿洲农田……我国多地打破传统农耕“靠经验、看天气”...

开源开放，为何对AI如此重要？新华社北京3月29日电（记者张骁、侠克、夏子麟）当AI以“肉眼可见”的速度赋能千行百业，飞入千家万户...

同“芯”筑梦，共攀巅峰，中微公... 中微半导体设备（上海）股份有限公司全球供应商大会近日在上海临港举行。本次大会以“同‘芯’筑梦，共攀巅...

如何选择合适的西班牙原生IP云... 在海外云服务器市场中，西班牙原生IP云服务器一直是很多用户比较关注的一类产品。对于有跨境业务部署、海...

原创中... 来了，中国空间站第二艘货运飞船即将首飞了，它有多强？可以用来承载什么任务？的确，当下中国空间站仅仅...

豪精机电申请U板折弯机专利，有... 国家知识产权局信息显示，浙江豪精机电有限公司申请一项名为“一种U板折弯机”的专利，公开号CN1217...

最新先进医学装备产品在渝亮相 3月29日，在2026医学装备展览会现场，工作人员为观众讲解分体式手术机器人工作原理。新华社记者黄...