调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0

据媒体,以色列网络安全公司 Lasso 日前透露,即使开发者已将其 GitHub 仓库设为私有,但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露,该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外,据 Lasso 发现,2024 年某公司一次误操作将 GitHub 库短暂设为公开,虽然立即改为私有,但其代码库仍可通过 Copilot 获取,其中包含知识产权、企业敏感信息,甚至密钥等。

并且有进一步调查显示,2024 年曾公开过的 GitHub 仓库中,超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后,尽管微软在 2024 年 12 月停用了 Bing 缓存功能,Lasso 表示这只是临时解决方案,Copilot 仍能访问这些不应公开的数据。相应的,微软将此问题归类为“低风险”,称其缓存设定为“可接受”行为。

相关内容

热门资讯

2026绿色算力(人工智能)大... 转自:新华财经 8月22日,“聚智向新Token无界”2026绿色算力(人工智能)大会专题会议在呼和...
解读“机器人组装机器人”:从实... 北京8月22日电 题:解读“机器人组装机器人”:从实验室走向真实工业部署的跨越 记者 张素 在复杂零...
机器人一定要是人形吗?AIVA... 前几天,2026世界机器人大会召开,热度相当高,AI汽车也首次出现在世界机器人大会上。当AI走进物理...
杭州“黑灯实验室”让检测效率提... (来源:中国环境网) 转自:中国环境网 近日,在浙江省杭州生态环境监测中心,一辆辆AGV小车在样品接...
AI造物指南|1.5毫米人造筋... 你见过机器人给葡萄“做手术”吗?薄薄一层葡萄皮,娇嫩、易破、极易打滑,要在不损伤果肉的前提下完成缝合...
今日焦点!微乐自建房辅助,腾达... 今日焦点!微乐自建房辅助,腾达填大坑辅助器,详细脚本(有挂解密)进入游戏-大厅左侧-新手福利-激活码...
记者发布!网易游戏辅助软件,潮... 记者发布!网易游戏辅助软件,潮友软件辅助开挂,详细器(有挂方略)1、用户打开应用后不用登录就可以直接...
大家学习交流!微信小程序辅助器... 大家学习交流!微信小程序辅助器,蜀山挂件辅助,详细教程(有挂教学)1、不需要AI权限,帮助你快速的进...
一分钟带你了解!福建天天开心辅... 一分钟带你了解!福建天天开心辅助网,决战卡五星辅助修改器,详细教程(真是有挂)1、决战卡五星辅助修改...
专业讨论!边锋老友圈怎么开辅助... 专业讨论!边锋老友圈怎么开辅助,牵手辅助神器下载,详细教程(有挂秘籍)1、让任何用户在无需边锋老友圈...