调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

26亿片芯片、22亿终端、98... 8月24日，工信部北斗规模应用媒体圆桌会释放了一组震撼行业的数据：截至2025年底，国产北斗兼容型芯...

中国商业卫星首次叩开东南亚大门界面新闻实习记者 | 郑欣妍中国商业航天在卫星出口领域有了新的突破。 8月25日11时21分，长...

字节跳动发布豆包工作与飞书深... 8月25日，豆包工作正式发布。作为豆包面向生产力场景推出的全新Agent产品与品牌，豆包工作能围绕用...

办税体验真不一样了！2026便... 央广网北京8月25日消息（记者唐婧）据中央广播电视总台经济之声《环球新财讯》报道，今年4月，国家税务...

在真空世界里“点石成金”（弘扬... 杨斌（左三）在给研究生上课。昆明理工大学供图人物小传杨斌，1965年5月生，云南元谋人，中国工...

三星收紧支付安全门槛：安卓5.... 【CNMO科技消息】8月25日，三星电子正式宣布，停止对运行Android 5.0以下版本的Gala...

第二届人形运动会观察:力控可以... 8月22日晚，北京国家速滑馆“冰丝带”，发令枪响。天卓队与风火闪电队从起跑即并驾齐驱，步频越拉越快。...

投产就“爆单”！遂宁市船山区电... 近日，在位于遂宁高新区的遂宁市三智兴电子有限公司（以下简称“三智兴电子”）标准化生产车间内，整套高速...

iQOO 16首批搭载高通第六... 快科技8月25日消息，iQOO 16（快科技注：型号为V2606A）现身Geekbench跑分网站，...

原创黄... 狮子和老虎能生出狮虎兽，马和驴能生出骡子。但狮虎兽和骡子，基本都没有生育能力。生物学把这种现象叫生...