调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

有关皮肤衰老，科学家最新揭秘→ （来源：科普中国）转自：科普中国长期存在的低水平炎症是皮肤衰老的重要特征之一，但这种炎症为何会持...

苹果全新Mac mini发布：... IT之家 8 月 25 日消息，苹果今日正式发布全新 Mac mini 便携式主机，搭载全新 M6 ...

下一代生产力，就在豆包工作+飞... 2026年，机场广告牌、电梯间屏幕、朋友圈信息流——铺天盖地的广告，都在卖同一件事：AI帮你办公。 ...

“AI语境下的网络文明与社会伦... 潮新闻客户端记者施雯通讯员陈海芳近日，2026年“AI语境下的网络文明与社会伦理”座谈会在...

机器人遇上新能源汽车，挑战智慧... 近日举行的世界人形机器人运动会场景赛，专门设置了“智慧充电服务岗”赛项。在国家速滑馆“冰丝带”的西广...

全国首部文旅AIGC动画院线电... 8月25日，全国首部文旅AIGC动画院线电影《冰雪特攻队》成都开机发布会在成都科梦OPC社区举办。据...

原创世... 文/李光斗如果你还认为现在的经济很冷，请来北京的世界机器人大会。 2026世界机器人大会于8月19...

大朋亮相2026世界机器人大会 8月19日至23日，2026世界机器人大会在北京亦庄举行。大朋（DPVR）携RoboPilot机器人...

Ilya交卷！黄仁勋砸50亿押... 新智元报道 Ilya Sutskever创立的「安全超级智能」实验室（Safe Superinte...

从“1+1+N”到规模化应用—... （来源：观察者网） 2026年世界人工智能大会期间，交通银行集中展示了其在人工智能领域的最新实践成果...