调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

显示与防窥效果的两全法：华为展... 9月1日，华为官方接连发布全新展翼三折叠灵盾防窥屏的预热视频，华为Mate XT2 非凡大师首次实现...

长征十号乙首飞成功我国运载火... 2026年7月10日，长征十号乙运载火箭在海南商业航天发射场发射升空，将卫星顺利送入预定轨道。火箭...

培安美申请多源异构健康数据处理... 国家知识产权局信息显示，培安美（浙江）科技股份有限公司申请一项名为“多源异构健康数据处理方法、系统、...

世音联申请时延测量系统专利，实... 国家知识产权局信息显示，广州世音联软件科技有限公司申请一项名为“时延测量系统、方法、设备、介质及程序...

海南举办东方初芯AI原生内容创... 8月28日，东方初芯FC—OPC Next iCreate AI原生内容创作大赛决赛暨东方市AI文旅...

【关注】“无感”之中见“有心” “无感”之中见“有心” □新声科技飞速迭代，重塑着社会生活的方方面面。扫码办事、线上申办成为政务...

AI赋能文博创意，让文物创新走... 近日，2026广州互联网大会在广州举行。本届大会以“智赋千行·新质领航”为主题，采用“三区联动”模式...

建功新时代丨彭彪：守匠心深耕实... 委员名片彭彪，市政协委员、毫厘机电（苏州）有限公司总经理。投身芯片液冷赛道深耕实业，用一腔热忱...

荣耀这 1TB 千元新机，真是... 来源：科技狐这周有点 “ 机荒 ” 啊！各家重磅新机要等到下周才开始上，目前正是暗流涌动的前奏，...

硬核实力秀出来！门头沟8家企业... 近日，北京市科学技术委员会、中关村科技园区管理委员会等5部门正式公布北京市新技术新产品新服务（总第二...