调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

洲明科技获得发明专利授权：“锁... 证券之星消息，根据天眼查APP数据显示洲明科技（300232）新获得一项发明专利授权，专利名为“锁定...

爱得科技获得发明专利授权：“骨... 证券之星消息，根据天眼查APP数据显示爱得科技（920180）新获得一项发明专利授权，专利名为“骨髓...

努比亚AI智能体手机已备货8万... PChome 7月10日消息，近期有市场传闻称，由字节跳动联合中兴努比亚打造的全球首款AI智能体手机...

一机难求！红魔游戏平板5 Pr... 目前，该平板已开启两轮发售，第三轮发售将于7月15日10:00开启。 7月9日深夜，红魔游戏手机产...

乐享科普时光！福蕾夏令营走进霞... 夏日向阳，探秘逐光。近日，“福蕾儿童”夏令营的小朋友陆续走进霞浦县科技馆，沉浸式解锁科学乐趣，度过轻...

扬州开展无人机高光谱遥感新技术... 近日，在扬州环境监测人员操作下，一架无人机悄然升空，沿着南水北调三阳河段开展自主巡航。与以往不同的是...

知识付费小程序怎么做？课程售卖... 知识付费小程序怎么做？课程售卖、会员和内容交付指南知识付费小程序怎么做，先要判断你卖的是单门课程、...

字节LingBot-VLA 2... AI大模型算力竞赛进入深水区，底层基建的技术博弈已然白热化。在OCP开放计算中国峰会上，字节跳动正...

马斯克曝光SpaceX最新蓝图... 马斯克在最新访谈中向市场描绘了SpaceX未来十年的商业想象空间：不仅计划在两年内部署“太空AI数据...

芝奇EXPO ULL内存性能首... IT之家 7 月 10 日消息，科技媒体 HardwareLuxx 于 7 月 6 日发布博文，分享...