调查称微软 Copilot 存重大数据泄露隐患_科技动态

创始人

2025-02-27 05:00:19

0次

据媒体，以色列网络安全公司 Lasso 日前透露，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软 Copilot 进行访问。

Lasso 联合创始人 Ophir Dror 向外媒透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

此外，据 Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有，但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

并且有进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。而这一问题的根源可能在于 Bing 搜索引擎对公开仓库的索引和缓存机制。

最后，尽管微软在 2024 年 12 月停用了 Bing 缓存功能，Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。相应的，微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。

济南小程序定制开发标杆企业该怎... 近年来济南本地企业数字化转型需求持续增长，尤其是小程序作为轻量化的线上服务载体，成为不少商家拓展业务...

松山湖女科技工作者联盟五年：架... 从一个人的实验室，到一群人的朋友圈。今年8月，松山湖女科技工作者联盟（下称“联盟”）迎来成立五周年。...

让AI学会 “看”超声协和全身多器官超声扫诊智能体让AI学会 “看”超声协和医院张丽团队获武汉市江汉区AI智能体创新...

三星 Galaxy S26 F... 按照现有的消息来看，三星有望在9 月 1 日发布Galaxy S26 FE 手机。随着发布时间的接近...

济南MSS托管服务测评:资产脆... 当企业在济南寻找可靠的安全托管服务（MSS）提供方时，往往面临同一类困惑：网络攻击手段日益复杂，内部...

无人机重塑美国野火与应急响应市... 来源：环球市场播报随着美国的野火频率、强度和扑救成本持续攀升，应急响应策略正经历深刻变革。无人机已...

苏州市相城区黄桥街道:盛夏科创... 为丰富辖区青少年暑期科普体验，激发科学探索兴趣，近日，苏州市相城区黄桥街道三角咀家园社区开展纸杯陀螺...

原创敢... 近期，中国航天开展密集发射任务。北斗三号系统全面在轨升级顺利完成，整体性能实现跨越式跃升。在此过程中...

腾讯混元Hy3大模型免费调用再... 来源：凤凰网凤凰网科技讯 8月4日，腾讯今日发布公告，WorkBuddy与CodeBuddy用户可...

“竹知了”事件的四点思考最近，“竹知了”相关话题引发关注。据报道，网友将竹知了的“哇哇”声与华为发布会片段混剪，制作出“10...