调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0次

据媒体,以色列网络安全公司 Lasso 日前透露,即使开发者已将其 GitHub 仓库设为私有,但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露,该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外,据 Lasso 发现,2024 年某公司一次误操作将 GitHub 库短暂设为公开,虽然立即改为私有,但其代码库仍可通过 Copilot 获取,其中包含知识产权、企业敏感信息,甚至密钥等。

并且有进一步调查显示,2024 年曾公开过的 GitHub 仓库中,超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后,尽管微软在 2024 年 12 月停用了 Bing 缓存功能,Lasso 表示这只是临时解决方案,Copilot 仍能访问这些不应公开的数据。相应的,微软将此问题归类为“低风险”,称其缓存设定为“可接受”行为。

相关内容

热门资讯

教学盘点!白金岛跑胡子透视功能... 教学盘点!白金岛跑胡子透视功能软件,白金岛跑胡子一贯真的有透视软件(有辅助挂app)一、白金岛跑胡子...
推荐一款!桔梗游戏开挂功能ap... 推荐一款!桔梗游戏开挂功能app,桔梗游戏本来真的是有开挂app(有辅助挂解惑)1、这是跨平台的桔梗...
一分钟了解!新青鸟大厅辅助器功... 一分钟了解!新青鸟大厅辅助器功能方法,新青鸟大厅总是存在有辅助器方法(有辅助挂解惑)1、新青鸟大厅辅...
技术分享!牵手跑胡子透视功能神... 技术分享!牵手跑胡子透视功能神器,牵手跑胡子一贯是真的有透视神器(有辅助挂猫腻)1、玩家可以在牵手跑...
推荐一款!江山大厅辅助功能教程... 推荐一款!江山大厅辅助功能教程,江山大厅切实是有辅助教程(有辅助挂透视)1、操作简单,无需江山大厅手...
分享一款!牵手跑胡子透视挂功能... 分享一款!牵手跑胡子透视挂功能插件,牵手跑胡子总是是有透视挂插件(有辅助挂方针)1、让任何用户在无需...
推荐攻略!至尊魔牌辅助器功能技... 推荐攻略!至尊魔牌辅助器功能技巧,至尊魔牌竟然存在有辅助器技巧(有辅助挂攻略)1、起透看视 至尊魔牌...
技巧知识分享!老夫子互娱辅助器... 技巧知识分享!老夫子互娱辅助器功能插件,老夫子互娱原来真的有辅助器插件(有辅助挂技巧)1、玩家可以在...
技术分享!星空娱乐开挂功能技巧... 技术分享!星空娱乐开挂功能技巧,星空娱乐一直存在有开挂技巧(有辅助挂分享)1、这是跨平台的星空娱乐轻...
玩家必看科普!豆豆游戏透视功能... 玩家必看科普!豆豆游戏透视功能技巧,豆豆游戏切实真的是有透视技巧(竟然有辅助挂)豆豆游戏是不是有人用...