调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

量子计算、AI与汽车安全威胁推... 随着量子计算、人工智能与汽车智能化的深度融合，芯片安全威胁正以前所未有的速度攀升。对于芯片架构师而言...

原创手... 提到折叠屏手机，很多人的第一印象并不好，原因是多方面的，首先是因为早期折叠屏手机的实际表现差，不仅厚...

亚洲最大耙吸船泥泵水下单元设备... 央广网大连5月10日消息（记者丁一）近日，亚洲最大耙吸船泥泵水下单元设备在大连旅顺经济技术开发区大连...

原创宇... 文/编辑:老张鉴语它拍到的一张照片，让NASA仅对外回应四个字，暂不公开，并非照片损坏，而是画面...

无人机上阵、运输机上岗……智能... 央视网消息：初夏时节，在山西省运城市小麦生长从扬花期进入灌浆期，这个时期是病虫害防控和产量形成的核心...

5N Plus计划2026年将... 加拿大蒙特利尔特种半导体及高性能材料制造商5N Plus Inc（5N+）近日宣布，其位于德国海尔布...

数智赋能沃野联通助力春耕当春耕的号角在广袤田野上吹响，中国联通将5G、物联网、大数据等新一代信息通信技术，深度融入农田管理、...

原创西... 非洲、中东、拉美这些＂全球南方＂的伙伴们，提到中国基本都竖大拇指，巴不得中方的工程队赶紧把高铁、港口...

宇宙神秘蓝色闪光成因新解：黑洞... IT之家 5 月 10 日消息，在宇宙深处，存在一种神秘且能量极强的蓝色明亮宇宙爆炸现象，被称作“高...

机器人亮相京西古稻田，海淀上庄... 新京报讯（记者吴为）5月10日，海淀区上庄镇2026年“稻香花海”品牌推广季暨邻里节活动在该镇京西稻...