调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

摩托罗拉宽折叠手机设计草图曝光... IT之家 9 月 5 日消息，科技媒体 Android Headline 昨日（9 月 4 日）发布...

挖宝新南京｜这只“钢铁壁虎”，... 说起最需要由机器人替代人类工作的场景，一定包括危险的高空作业。在内蒙、青海等地，一座座百余米的风电塔...

奇虎科技申请音频处理方法专利，... 国家知识产权局信息显示，北京奇虎科技有限公司申请一项名为“音频处理方法、装置、设备、存储介质及产品”...

AI会让媒体人失业吗？亚太媒体... “随着AI发展，媒体机构招聘的采编人员是否会有所减少？”在亚太媒体高端论坛“当AI成为‘同事’，如何...

太原市2026年全国科普月主场... 9月5日，“科技改变生活创新赢得未来”——太原市2026年全国科普月主场活动在太原植物园启幕。张昊...

原创手... 大家好，今天来跟大家挖一挖手机里一个被很多人忽略的实用功能——NFC。不知道你们有没有同感：手机用...

开局“十五五” 奋斗正当时·一... 清晨，东岳科技的生产车间里，第一缕阳光刚透过高窗洒在设备上，电子看板已经准时亮起。没有此起彼伏的对讲...

维沃申请显示方法专利，实现高频... 国家知识产权局信息显示，维沃移动通信有限公司申请一项名为“显示方法、装置、电子设备、存储介质及程序产...

杨东：掌握智能体应用的企业，可... 来源：金融一线 9月6日金融一线消息，第五届中国原创经济学论坛暨经济学家企业家峰会今日召开，中国电子...

刘烈宏提出三个全新，词元开辟数... 2026中国国际大数据产业博览会于8月28日至30日在贵阳举行。国家数据局党组书记、局长刘烈宏在会上...