调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0

据媒体,以色列网络安全公司 Lasso 日前透露,即使开发者已将其 GitHub 仓库设为私有,但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露,该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外,据 Lasso 发现,2024 年某公司一次误操作将 GitHub 库短暂设为公开,虽然立即改为私有,但其代码库仍可通过 Copilot 获取,其中包含知识产权、企业敏感信息,甚至密钥等。

并且有进一步调查显示,2024 年曾公开过的 GitHub 仓库中,超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后,尽管微软在 2024 年 12 月停用了 Bing 缓存功能,Lasso 表示这只是临时解决方案,Copilot 仍能访问这些不应公开的数据。相应的,微软将此问题归类为“低风险”,称其缓存设定为“可接受”行为。

相关内容

热门资讯

两次性私人局!潮汕激k辅助“解... 两次性私人局!潮汕激k辅助“解谜开挂辅助神器”1、进入游戏-大厅左侧-新手福利-激活码辅助透视技能教...
第8次性神器!方片透视辅助“关... 第8次性神器!方片透视辅助“关于开挂辅助攻略”1)方片透视辅助辅助挂:进一步探索方片透视辅助辅助透视...
内存价格飙升90% 本轮上涨主... 2月9日,第三方市场研究机构Counterpoint发布的《2月内存价格追踪报告》显示,与2025年...
九次性体悟!雀友会广东潮汕麻雀... 九次性体悟!雀友会广东潮汕麻雀有挂“总结开挂辅助app”1、下载好雀友会广东潮汕麻雀有挂辅助软件之后...
6次性辅助挂!微信小程序透视“... 6次性辅助挂!微信小程序透视“总结开挂辅助教程”1、微信小程序透视系统规律教程、微信小程序透视辅助透...
5次性神器!浙江游戏大厅修改数... 5次性神器!浙江游戏大厅修改数据“推荐开挂辅助app”所有人都在同一条线上,像星星一样排成一排,每一...
第8次性科普!闲娱江西脚本“关... 第8次性科普!闲娱江西脚本“关于开挂辅助插件”1、操作简单,无需注册,只需要使用手机进行登录就可以了...
第八次性知晓!wpk俱乐部辅助... 第八次性知晓!wpk俱乐部辅助器“总结开挂辅助工具”1、该软件可以轻松地帮助玩家将wpk俱乐部辅助器...
十次性熟悉!sohoo竞技联盟... 十次性熟悉!sohoo竞技联盟辅助“解迷开挂辅助脚本”1、玩家可以在sohoo竞技联盟辅助软件透明挂...
第五次性私人局!多乐找刺激脚本... 第五次性私人局!多乐找刺激脚本“解谜开挂辅助挂”1、多乐找刺激脚本ai机器人多个强度级别选择2、多乐...