调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

原创华... 华为在重重压力下推出新款旗舰手机 Mate 60 Pro，国内舆论一片沸腾，将其视为突破美国技术封锁...

攻下“减污”关键一役！湖南烟花... 来源：湖南日报·新湖南客户端湖南烟花产业攻下“减污”关键一役，点火、发射、升空三大环节告别传统黑火...

我国杂交水稻育种科研取得重要进... 中国水稻研究所研究员王克剑团队近日在杂交水稻育种领域取得重要进展——成功研发出克隆效率稳定超过99%...

保值水平什么情况购车决策要关注... 在购车决策过程中，保值水平是一个不可忽视的重要因素。不同的情况之下，我们对车辆保值水平的关注度也有所...

对话梁建章：国家每月300元育... 携程集团董事局主席梁建章出品 | 搜狐科技作者 | 张莹梁建章有一个流传更广的身份，不是携程董...

原创比... 目前在芯片制造流程中，光刻机可以说是最重要的机器。特别是EUV光刻机，是制造7nm以下芯片的核心机...

腾讯、阿里、字节，大战AI办公从赛马到整合，大厂争夺办公入口。定焦One（dingjiaoone）原创作者 | 李梦冉编辑 ...

刀闸阀行业解读：申奥阀门的技术... 在工业流体控制领域，高粘度介质、强腐蚀环境以及含固体颗粒的复杂工况，长期是制约管路系统安全运行的关键...

2026年上海市全民数字素养与... 7月21日下午，由上海市委网信办主办、静安区委网信办承办的2026年上海市全民数字素养与技能提升月展...

原创一... 当假货、窜货、渠道失控成为品牌经营的常态困扰，一物一码技术正在从"可选项"变为"必选项"。给每一件商...