调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

原创 A... 来源：互联网江湖作者：刘致呈腾讯做AI社交的消息，爆了。 AI、社交这几乎是当今科技行业最有含金...

泰嘉合金申请预热装置及氢气罩式... 国家知识产权局信息显示，湖南泰嘉合金材料科技有限公司申请一项名为“一种预热装置、氢气罩式退火炉及方法...

不做代工做品牌，印度放狠话一年... 印度要造手机了，不是给苹果代工iPhone，而是印度政府要打造印度自主品牌的智能手机，是一款能与苹果...

能把牛仔裤戳破洞，用户吐槽三星... IT之家 1 月 27 日消息，据科技媒体 Android Headline 今天报道，三星 Gal...

OpenAI首席执行官称人工智... 来源：环球市场播报 OpenAI首席执行官萨姆·奥特曼正在探讨人工智能对劳动力市场的影响，包括对Op...

米克跨界申请广域离线照明联控系... 国家知识产权局信息显示，西安米克跨界信息科技有限公司申请一项名为“一种广域离线照明联控系统及方法”的...

中国工程机械海外订单新春密集交... 中新社长沙1月27日电 (记者鲁毅)加长臂挖掘机交付中东客户、新加坡租赁商来长沙提货高米段臂式高空...

“Sony”变“Tony”，这... 1月20日，索尼公司与TCL电子控股有限公司签署意向备忘录，双方将成立一家合资公司，承接索尼全球家庭...

欧委会将WhatsApp列为“... 欧盟委员会26日发布公报称，已正式将美国元宇宙平台公司旗下通信应用WhatsApp认定为欧盟《数字服...

制造业绿色转型提速零碳工厂解... 封面新闻记者付文超制造业绿色转型，再次按下加速键。近期，工业和信息化部等五部门联合印发《关于开展...