调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0次
据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。
Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。
此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。
并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。
最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。
相关内容
热门资讯
科学家开发出AI驱动的6G核心...
科技日报 科技日报记者 张佳欣 据最新一期《IEEE通讯》杂志报道，韩国电子通信研究院研究团队开发出...
“上海老人疯抢2.3万元保姆机...
一段时间以来，“机器人保姆进入家庭”的信息在社交平台颇为热门，此前还有消息称“上海老人疯抢2.3万元...
以模创社区为支点 和平区深度涵...
天津北方网讯：6月16日，天津市政府新闻办举行“开局起步‘十五五’”和平区专场新闻发布会。和平区投资...
原创 谁...
一年融资超500起，整机、大脑、数据采集被疯抢。 定焦One（dingjiaoone）原创 作者 |...
发现个奇怪现象：为何大家都喜欢...
谁在掏手机的那一刻，已经替你选好了？ 你有没有留意过一个细节——小区门口卖早点的摊位上摆着两张收款...
具身智能新风向！星海图宣布：完...
【导读】星海图宣布：完成“整机＋智能”战略闭环 中国基金报记者 卢鸰 具身智能头部玩家星海图三年前确...
Mindbeam推开源AI框架...
成立仅两年的初创公司 Mindbeam AI 今日发布了一款名为 Litespark-Inferen...
澳洋顺昌取得背光模组专利提升抬...
国家知识产权局信息显示，淮安澳洋顺昌光电技术有限公司取得一项名为“一种背光模组、显示装置和抬头显示系...
Snap旗下首款面向普通消费者...
IT之家 6 月 17 日消息，Snap 今日正式发布首款面向普通消费者的独立式 AR 眼镜 Sna...