调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0

据媒体,以色列网络安全公司 Lasso 日前透露,即使开发者已将其 GitHub 仓库设为私有,但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露,该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外,据 Lasso 发现,2024 年某公司一次误操作将 GitHub 库短暂设为公开,虽然立即改为私有,但其代码库仍可通过 Copilot 获取,其中包含知识产权、企业敏感信息,甚至密钥等。

并且有进一步调查显示,2024 年曾公开过的 GitHub 仓库中,超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后,尽管微软在 2024 年 12 月停用了 Bing 缓存功能,Lasso 表示这只是临时解决方案,Copilot 仍能访问这些不应公开的数据。相应的,微软将此问题归类为“低风险”,称其缓存设定为“可接受”行为。

相关内容

热门资讯

教你用AI一节课收17万,华尔... 克雷西 发自 凹非寺 量子位 | 公众号 QbitAI 两个三十岁出头的年轻人,正在靠AI向华尔街收...
关于“OPC热”的冷思考 (来源:衢州日报) 转自:衢州日报 东杰 最近,依托AI技术赋能的OPC成了热门话题。不少地方闻风而...
40分钟跑完273个点位!智能... 总面积近3万平方米、配备数百套核心设备的大型能源机房,如何实现高效精准巡检?西安咸阳国际机场交出了智...
将用于飞机部件运输!我国新型滚... 6月6日,我国建造的用于运输飞机部件的滚装船在中船集团武昌造船厂顺利下水。这艘船交付后,将主要用于飞...
大模型管控太空天基太阳能发电人... 大模型管控太空天基太阳能发电人工智能AI系统平台软件 北京华盛恒辉大模型管控的太空天基太阳能发电系统...
三峡集团首个无人机智能巡检管理... IT之家 6 月 7 日消息,近日,三峡集团首个无人机智能巡检管理体系在内蒙古投入运行,首批覆盖 1...
黄仁勋给韩国带来的“惊喜”,原... 据韩联社报道,当地时间6月5日,正在韩国访问的英伟达首席执行官(CEO)黄仁勋表示,此次他为韩国带来...
MLCC需求暴涨,或成为“下一... (本文作者为 半导体产业纵横,钛媒体经授权发布) 文 | 半导体产业纵横 MLCC(Multi...
人形机器人有了“身份证” 国家人工智能应用中试基地(具身智能)展厅内的机器人为参观者递上咖啡。新华社记者 樊雨晴摄 人形机器人...
健康老人手表厂家推荐指南:沃普... 导语:随着中国老龄化进程加速,中老年群体对智能穿戴设备的需求持续释放。据行业白皮书显示,健康监测类智...