调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0

据媒体,以色列网络安全公司 Lasso 日前透露,即使开发者已将其 GitHub 仓库设为私有,但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露,该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外,据 Lasso 发现,2024 年某公司一次误操作将 GitHub 库短暂设为公开,虽然立即改为私有,但其代码库仍可通过 Copilot 获取,其中包含知识产权、企业敏感信息,甚至密钥等。

并且有进一步调查显示,2024 年曾公开过的 GitHub 仓库中,超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后,尽管微软在 2024 年 12 月停用了 Bing 缓存功能,Lasso 表示这只是临时解决方案,Copilot 仍能访问这些不应公开的数据。相应的,微软将此问题归类为“低风险”,称其缓存设定为“可接受”行为。

相关内容

热门资讯

透视规律!aapoker安装包... 透视规律!aapoker安装包怎么使用,素来是有挂(透视)wepoke教程(有挂揭秘)1、用户打开应...
透视好牌!竞技联盟透视,pok... 透视好牌!竞技联盟透视,pokemmo辅助器,wepoke教程(有挂解密)1、完成竞技联盟透视的残局...
透视插件!pokemmo内置修... 透视插件!pokemmo内置修改器,原来存在有挂(透视)细节揭秘(有挂介绍)1、每一步都需要思考,不...
透视免费!pokemmo免费脚... 透视免费!pokemmo免费脚本,xpoker怎么作弊,解密教程(有挂细节)暗藏猫腻,小编详细说明p...
透视透视!hhpoker开挂教... 透视透视!hhpoker开挂教程,原先存在有挂(透视)新2025教程(有挂脚本)1、首先打开hhpo...
透视插件!德州透视脚本,wer... 透视插件!德州透视脚本,werplan外挂,科技教程(有挂介绍)德州透视脚本是一种具有地方特色的麻将...
透视中牌率!wepoker有辅... 透视中牌率!wepoker有辅助吗,往昔真的是有挂(透视)透牌教程(有挂脚本)1)wepoker有辅...
透视存在!steampoker... 透视存在!steampokermaster辅助,红龙poker作弊指令,黑科技教程(有挂方法)一、红...
透视了解!wepoker私人局... 透视了解!wepoker私人局透视插件,真是是真的有挂(透视)2025新版(有挂细节)wepoker...
透视能赢!来玩德州破解器,智星... 透视能赢!来玩德州破解器,智星菠萝可以辅助吗,曝光教程(有挂工具)1、很好的工具软件,可以解锁游戏的...