调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0

据媒体,以色列网络安全公司 Lasso 日前透露,即使开发者已将其 GitHub 仓库设为私有,但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露,该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外,据 Lasso 发现,2024 年某公司一次误操作将 GitHub 库短暂设为公开,虽然立即改为私有,但其代码库仍可通过 Copilot 获取,其中包含知识产权、企业敏感信息,甚至密钥等。

并且有进一步调查显示,2024 年曾公开过的 GitHub 仓库中,超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后,尽管微软在 2024 年 12 月停用了 Bing 缓存功能,Lasso 表示这只是临时解决方案,Copilot 仍能访问这些不应公开的数据。相应的,微软将此问题归类为“低风险”,称其缓存设定为“可接受”行为。

相关内容

热门资讯

苹果高调发布Siri AI,但... 财联社6月9日讯(实习编辑 李莹/编辑 齐灵)时隔两年,苹果的Siri AI落地Beta版,但市场反...
机构:受存储器涨价影响,预估2... 来源:环球网 【环球网科技综合报道】6月9日消息,TrendForce集邦咨询最新研究显示,202...
库克落幕WWDC26,Siri... 2026年WWDC大会,注定要写进苹果发展史。这是蒂姆・库克以CEO身份站上舞台的最后一场发布会,一...
Donut Lab固态电池再遭... 【CNMO科技消息】芬兰初创企业Donut Lab此前在2026年拉斯维加斯CES上宣布,将于年内推...
库克挥泪告别,苹果AI的时间不... 北京时间6月9日凌晨,库克最后一次以苹果CEO身份站上WWDC(2026苹果全球开发者大会)舞台,说...
苹果iOS 27系统9月全面更... 2026-06-09 17:18:35 作者:狼叫兽 北京时间6月9日凌晨,苹果年度全球开发者大会...
微软AI CEO改口:AI是助... IT之家 6 月 9 日消息,据科技媒体 The Verge 今天报道,微软 AI 部门 CEO 穆...
我国出台实施方案推进行业高质量... 今天(6月8日),国家数据局发布《关于推进行业高质量数据集建设行动的实施方案》,对数据赋能人工智能发...
产销两旺出口高增 3D打印进入... 本报记者 王镜茹 刘晓一 随着人工智能、新材料和智能制造技术持续突破,我国3D打印产业正迎来新一轮发...
为什么一些孩子觉得AI“更懂我... “不管我说什么,它都能回应我”—— 为什么一些孩子觉得AI“更懂我” 随着AI技术不断发展,一些未成...