调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

青岛完成北方地区首次无人机锚地... （来源：中国水运网）转自：中国水运网近日，青岛市交通运输局联合黄岛海关、青岛自贸片区及相关企业，...

2025智能科技消费调查：超8... 来源：滚动播报（来源：北京商报） 1月26日，第11届智能科技产品消费者大调查（以下简称“调查”）...

格力电器申请磁悬浮轴承控制方法... 国家知识产权局信息显示，珠海格力电器股份有限公司申请一项名为“磁悬浮轴承及其控制方法、装置、存储介质...

中国企业拿下全球激光雷达专利第... 据禾赛科技官方消息，Yole Group旗下知名机构KnowMade发布的《汽车激光雷达专利全景分析...

“一人公司”的风，吹到了深圳只要有一个创意、一项技术，再借助AI智能体，你就能独自运营一家公司，成为妥妥的“超级个体”。近年来...

从图纸到奖台~来看贵阳三名学子... “从图纸绘制到真机试飞，每一次调试都是成长，能拿下一等奖太激动了！”在“贵青杯”第二届贵州省青少年航...

恒辉安防：机器人相关产品产业化... 来源：问董秘投资者提问：公司电子皮肤衣研发进度怎么样？有没有向人形机器人国内外厂商送样？电子皮肤...

汇川技术：技术迭代与安全生态双... 进入2026年，工业自动化行业迎来了一轮密集涨价。业内共识是，此次调价的是上游芯片、铜、铝等核心原材...

立原新材料申请偏光解消膜专利，... 国家知识产权局信息显示，广东立原新材料科技有限公司申请一项名为“一种偏光解消膜及其制备方法和图像显示...

索尼申请光检测装置和测距系统专... 国家知识产权局信息显示，索尼半导体解决方案公司申请一项名为“光检测装置和测距系统”的专利，公开号CN...