调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

刘烈宏提出三个全新，词元开辟数... 2026中国国际大数据产业博览会于8月28日至30日在贵阳举行。国家数据局党组书记、局长刘烈宏在会上...

佩特视壮申请机器人状态的检测方... 国家知识产权局信息显示，深圳市佩特视壮智能科技有限公司申请一项名为“机器人状态的检测方法”的专利，公...

原创别... AI 领域的竞争正逐步转向能源层面，电力供应已成为制约发展的核心门槛。 AI 本质是能源密集型产业，...

赛象科技申请零度带束层自动贴合... 国家知识产权局信息显示，天津赛象科技股份有限公司申请一项名为“一种适用于零度带束层的自动贴合装置”的...

海外收入过半、福布斯官宣第一，... IFA2026期间，福布斯中国发布《2026福布斯中国家用机器人品牌调研》，官宣一则重磅消息： ...

江苏恒航液压申请重载型角度调节... 国家知识产权局信息显示，江苏恒航液压技术有限公司申请一项名为“一种重载型角度调节器”的专利，公开号C...

原创星... ## 大多数星系可能被称为恒星流的环绕恒星长丝所包围。在华盛顿大学的一项新研究中，天文学家模拟了恒...

当L4自动驾驶进入环卫场，云图... 在各类机器人展会上，我们已经看过太多酷炫的技术演示：机器人流畅完成预设路线清扫、灵巧完成各项标准化动...

芯展速PCIe Gen6重定时... IT之家 9 月 6 日消息，芯展速 (GenStorAIGE) 本周三在 2026 开放数据中心大...

IFA2026现场观察：AI产... 又是一年IFA，今年我再次带队雷科技IFA探展团来了柏林，还没进展馆就感受到浓浓的中国风——中国AI...