调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0

据媒体,以色列网络安全公司 Lasso 日前透露,即使开发者已将其 GitHub 仓库设为私有,但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露,该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外,据 Lasso 发现,2024 年某公司一次误操作将 GitHub 库短暂设为公开,虽然立即改为私有,但其代码库仍可通过 Copilot 获取,其中包含知识产权、企业敏感信息,甚至密钥等。

并且有进一步调查显示,2024 年曾公开过的 GitHub 仓库中,超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后,尽管微软在 2024 年 12 月停用了 Bing 缓存功能,Lasso 表示这只是临时解决方案,Copilot 仍能访问这些不应公开的数据。相应的,微软将此问题归类为“低风险”,称其缓存设定为“可接受”行为。

相关内容

热门资讯

辅助开挂!九游辅助真的假的,e... 【福星临门,好运相随】;辅助开挂!九游辅助真的假的,epoker透视(透视)开挂辅助平台(有挂分享)...
辅助开挂!顺欣茶楼开挂,约局吧... 《辅助开挂!顺欣茶楼开挂,约局吧辅助脚本(透视)开挂辅助脚本(有挂实锤)》 顺欣茶楼开挂软件透视开挂...
辅助开挂!0759湛江吴川三脚... 辅助开挂!0759湛江吴川三脚鸡辅助,德普之星透视辅助插件(透视)开挂辅助下载(的确有挂);亲,有的...
辅助开挂!微信小程序多功能修改... 辅助开挂!微信小程序多功能修改器,wepoker破解版内购(透视)开挂辅助神器(确实有挂);亲真的是...
辅助开挂!微乐a3纸牌有脚本,... 辅助开挂!微乐a3纸牌有脚本,德州机器人代打脚本(透视)开挂辅助下载(有挂工具);1、点击下载安装,...
辅助开挂!随意玩透视辅助,wp... 辅助开挂!随意玩透视辅助,wpk插件(透视)开挂辅助工具(有挂教学);1、让任何用户在无需AI插件第...
辅助开挂!蜀山挂件辅助,黑侠破... 辅助开挂!蜀山挂件辅助,黑侠破解wepoker(透视)开挂辅助插件(有挂辅助);蜀山挂件辅助软件透视...
“十五五”时期如何加快低轨卫星... 新京报讯(记者张建林)“十五五”规划纲要明确提出,完善民用空间基础设施,统筹建设卫星通信、导航、遥感...
小熊电器与百度智能云达成战略合... 2026-03-13 20:27:21 作者:狼叫兽 3月12日,在2026年中国家电及消费电子博...
深挖源头激发活力,十大项目将在... 3月12日,第九届中关村国际前沿科技大赛(以下简称“前沿大赛”)半决赛结束,60个来自AI(人工智能...