调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0

据媒体,以色列网络安全公司 Lasso 日前透露,即使开发者已将其 GitHub 仓库设为私有,但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露,该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外,据 Lasso 发现,2024 年某公司一次误操作将 GitHub 库短暂设为公开,虽然立即改为私有,但其代码库仍可通过 Copilot 获取,其中包含知识产权、企业敏感信息,甚至密钥等。

并且有进一步调查显示,2024 年曾公开过的 GitHub 仓库中,超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后,尽管微软在 2024 年 12 月停用了 Bing 缓存功能,Lasso 表示这只是临时解决方案,Copilot 仍能访问这些不应公开的数据。相应的,微软将此问题归类为“低风险”,称其缓存设定为“可接受”行为。

相关内容

热门资讯

高通马德嘉:HBC创新技术受青... 集微网圣迭戈报道 近日,高通技术公司执行副总裁兼技术规划、边缘解决方案和数据中心业务总经理马德嘉(D...
气象科普 | 台风螺旋雨带:登... 📜 很多人以为,台风登陆就是危险结束的标志——风停了,雨小了,警报可以解除了。但台风的结构像一台巨大...
华为苹果小米等集体上新,9月机... (文/汤普济 编辑/吕栋) 今年9月,手机行业可能迎来一次少见的集中换代。 特殊之处并不只是新机数量...
从障碍赛出发,人形机器人走向更... (来源:贝壳财经) 穿越障碍,是人形机器人走向真实世界的关键一步。 第二届人形机器人运动会最具挑战性...
国内9家企业联合攻关核聚变,瞄... IT之家 8 月 27 日消息,据上海证券报报道,在本周的 2026 核聚变能大会暨核聚变活动周上,...
全球占比97%!人形机器人看中... 机器人有大脑、有场景,才能真干活 作者/ IT时报 孙妍 编辑/ 潘少颖 孙妍 全球人形机器人看中国...
苹果、三星称霸!全球最畅销手机... 快科技8月27日消息,市场调研机构Counterpoint Research最新发布的全球最畅销机型...
李开复:AI每12个月就会翻天... 转自:中国侨网 “AI时代,‘独角兽’之后还会有第二种公司。”创新工场董事长、零一万物创始人兼首席执...
智谱发布今日上线并开源多模态模... 8月26日消息,智谱今日上线并开源GLM-5.3-Flash (320B-A18B),这是GLM-5...
智能眼镜支持哪些手机系统?智能... 主流全彩光波导 AI 眼镜同时支持安卓(含鸿蒙)、iOS 苹果手机,蓝牙配对都没问题,但苹果 iOS...