调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

分拆可灵再造一个新快手？程一笑... 可灵的表现，将是衡量程一笑时代快手的重要指标。 2026年智谱暴涨的市值，让很多互联网巨头陷入了尴尬...

华为Mate 40 Pro早期... IT之家 6 月 29 日消息，B站 UP 主 @才羽モモイMomoi 昨晚（6 月 28 日）发布...

甘肃工程咨询集团科学技术协会成... 新甘肃客户端讯（新甘肃客户端记者李杨万及敏）6月26日，甘肃工程咨询集团股份有限公司科学技术协会...

市政协召开“聚焦智慧场景应用 ... 6月29日，市政协召开“聚焦智慧场景应用推进数字营口建设”专题协商会。市政协主席李红莉参加会议并讲...

大数据与AI如何真正进入医疗现... “在这里，医疗AI已不是概念，我看见AI进入真实诊疗流程。”6月29日，在复旦大学附属中山医院举行的...

AI算力建设提速拉动上游需求，... 来源：界面新闻近日，香港科技园公司与商汤科技签署合作备忘录，围绕AI算力基础设施搭建、AI产业生态...

杨燕青：AI正在改写经济学底层... 来源：第一财经经济学界必须重新评估传统的内生增长模型、劳动力市场出清机制以及现有的社会财富契约。 ...

原创众... 众泰汽车，又有了新动静。近日，印尼BPKN主席穆罕默德·穆夫提·穆巴拉克博士带队商务考察团，专程到...

存储三巨头合谋制造“内存末日”... 6月29日消息，据报道，三星、SK海力士和美光6月25日在美国加利福尼亚联邦法院被提起集体诉讼，被控...

惠普与OpenAI达成战略合作... OpenAI官网新闻稿截图上证报中国证券网讯据OpenAI官网6月28日消息，惠普公司宣布与Op...