调查称微软 Copilot 存重大数据泄露隐患
创始人
2025-02-27 05:00:19
0次

据媒体,以色列网络安全公司 Lasso 日前透露,即使开发者已将其 GitHub 仓库设为私有,但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露,该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外,据 Lasso 发现,2024 年某公司一次误操作将 GitHub 库短暂设为公开,虽然立即改为私有,但其代码库仍可通过 Copilot 获取,其中包含知识产权、企业敏感信息,甚至密钥等。

并且有进一步调查显示,2024 年曾公开过的 GitHub 仓库中,超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后,尽管微软在 2024 年 12 月停用了 Bing 缓存功能,Lasso 表示这只是临时解决方案,Copilot 仍能访问这些不应公开的数据。相应的,微软将此问题归类为“低风险”,称其缓存设定为“可接受”行为。

相关内容

热门资讯

黑科技外挂!微乐小程序黑科技免... 黑科技外挂!微乐小程序黑科技免费(外挂),微乐齐齐哈尔麻将一贯真的有透视挂攻略1、许多玩家不知道微乐...
黑科技辅助!微乐小程序脚本入口... 黑科技辅助!微乐小程序脚本入口(辅助),微乐五十k确实真的是有透视挂方法1、下载好微乐小程序脚本入口...
黑科技外挂!微乐自建房插件详细... 黑科技外挂!微乐自建房插件详细教程(外挂),微乐合肥红中麻将好像是有透视挂技巧1、很好的工具软件,可...
黑科技透视器!陕西微乐挖坑小程... 黑科技透视器!陕西微乐挖坑小程序脚本(透视器),微乐吉林麻将切实是真的有透视挂脚本1、陕西微乐挖坑小...
黑科技外挂!陕西微乐小程序攻略... 黑科技外挂!陕西微乐小程序攻略(外挂),微乐掼蛋跑得快都是存在有透视挂技巧1、起透看视 陕西微乐小程...
黑科技外挂!微信微乐挂有没有(... 您好,微信微乐挂有没有这款游戏可以开挂的,确实是有挂的,需要了解加去威信【136704302】很多玩...
黑科技辅助!微乐小程序自建房辅... 黑科技辅助!微乐小程序自建房辅助(辅助),微乐捉鸡麻将好像存在有透视挂脚本1、金币登录送、破产送、升...
黑科技辅助!微信微乐陕西挖坑小... 黑科技辅助!微信微乐陕西挖坑小程序下载(辅助),微乐明皇暗保都是是有透视挂app1、玩家可以在微信微...
黑科技作弊器!广西微乐小程序微... 黑科技作弊器!广西微乐小程序微信辅助器免费(作弊器),微信微乐血战到底竟然是有透视挂教程1、任何广西...
黑科技透视器!微乐自建房辅助工... 黑科技透视器!微乐自建房辅助工具(透视器),微乐掼蛋原来真的有透视挂方法1、该软件可以轻松地帮助玩家...