调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

【虹桥之上】虹桥脑机接口集聚区... 落地虹桥的全国首个脑机接口未来产业集聚区，自2025年6月29日揭牌一年多来，集聚区以2.5万平方米...

莱赛激光获得实用新型专利授权：... 证券之星消息，根据天眼查APP数据显示莱赛激光（920363）新获得一项实用新型专利授权，专利名为“...

我国加快推进算力网建设央视网消息（新闻联播）：今年以来，全国一体化算力网加快建设，算力底座进一步夯实，更好赋能产业创新发展...

旺成科技获得实用新型专利授权：... 证券之星消息，根据天眼查APP数据显示旺成科技（920896）新获得一项实用新型专利授权，专利名为“...

航运业决胜AI，真靠技术吗？航运业应用AI成功与否，不取决于技术有多先进，而取决于治理框架与组织准备有多完善。文/Edouar...

绍兴：全力以赴迎战台风“白海豚... 今年第13号台风"白海豚"正面来袭，绍兴市水利部门坚守在江河堤防、水库山塘、排涝泵站等防汛最前线，全...

金鹰重工获得实用新型专利授权：... 证券之星消息，根据天眼查APP数据显示金鹰重工（301048）新获得一项实用新型专利授权，专利名为“...

原创晚... 小区里的张阿姨今年62岁，平时既要买菜做饭，又要接送小孙子，夏天最怕的就是“吹空调伤身”。听老姐妹...

台风“白海豚”将登陆，防台避险... 今年第13号台风“白海豚”生成已超10天，经历了5次眼壁置换，3次加强为超强台风，超强台风总时长超过...

原创日... 小时候看电视广告的时候，很多人可能都曾经相信过一种“美好幻想”。广告里的外国小孩，总是在阳光明媚的...