微软 Copilot 存重大数据泄露隐患，超 2 万 GitHub 仓库敏感信息面临风险

中信建投保荐瑞华技术IPO项目质量评级B级报告期内曾因信披违规遭口头警示上市首年扣非净利润下降又一个里程碑 商务部：对原产于加拿大的进口豌豆淀粉进行反倾销立案调查 国泰君安期货：纯碱早间大涨，后市怎么看？专家已经证实 邦达亚洲:澳洲联储如期降息25个基点澳元小幅下滑后续会怎么发展 前北约秘书长：英国公众没有意识到增加国防开支的必要性 大和：升玖龙纸业目标价至5港元降评级至“持有”实垂了 收评：创指收涨超1% AI算力硬件股集体走强太强大了 大和：升玖龙纸业目标价至5港元降评级至“持有”秒懂 国泰君安期货：纯碱早间大涨，后市怎么看？最新进展 龙国财政给予贴息的服务业经营主体贷款经办银行为21家全国性银行是真的吗？ 欧股开盘普涨欧洲斯托克600指数上涨0.3% 国泰君安期货：纯碱早间大涨，后市怎么看？专家已经证实 黄金周二交易提醒:美国CPI势必点燃行情后续反转来了 官方通报来了 美钢宾州 Clairton 焦化厂爆炸致 2 死 10 伤，此前日本制铁计划投资 20 亿美元最新进展 收评：创指收涨超1% AI算力硬件股集体走强科技水平又一个里程碑 欧股开盘普涨欧洲斯托克600指数上涨0.3% 均胜电子递交港股招股说明书，全球化形成多方位支撑是真的吗？ 财政部等九部门印发《服务业经营主体贷款贴息政策实施方案》官方已经证实 大摩：宁德时代宜春锂矿停产或推动锂价上涨有利库存价值提升太强大了 （成都世运会）国际世界运动会协会、成都世运会组委会、国际定向运动联合会的情况通报实时报道 阿联酋阿布扎比AI产业高速发展，逾半数企业专注于创新与研究等实时报道 寒武纪涨超12%，登顶A股吸金榜！科创人工智能ETF（589520）涨超1．2%，买盘资金更为强势！ 港股苹果概念股上涨，比亚迪电子涨超5%记者时时跟进 参观龙国首都“世界机器人大会”后，高盛点评：迭代速度惊人，“ChatGPT”时刻还需2-3年专家已经证实 8月12日隔夜特朗普都做了啥？新浪财经APP一网打尽！ 大摩：宁德时代宜春锂矿停产或推动锂价上涨有利库存价值提升后续会怎么发展 平安好医生盘中涨超6% 中泰证券给予其买入评级是真的？ 传荣耀前CEO赵明加盟智界汽车本人出面回应：不会的这么做真的好么？ 聚焦主业加大研发博菲电气上半年营收和净利润双增长专家已经证实 昌吉监管分局同意龙国人寿吉木萨尔县支公司红旗农场营销服务部变更营业场所后续会怎么发展 航运板块震荡走高 上市后暴涨400%！加密货币狂飙之际，稳定币“妖股”CircleIPO后首份财报今晚来袭太强大了 芯片股午前普遍回暖中芯国际及华虹半导体均涨超3%实时报道 华为乾崑智驾系统装车量超百万，引领智能出行新纪元专家已经证实 传统基金“失血”不止，比特币化身“救星”！过去一年狂揽22%超额收益是真的？ 上个周末，淘宝闪购峰值超过了美团后续来了 结合自身产业基础、资源禀赋和市场需求各地因地制宜布局人工智能赛道实测是真的 资本市场多元化退市渠道进一步畅通后续反转来了 4.6万亿个人存款“搬家”即将开始？ 特朗普称希望泽连斯基与普京会面 暑期“文博游”撬动文旅消费新增量 美银策略师下调美债收益率展望料美联储将修正风险评估 欧洲股市持稳焦点转向特朗普与普京的会晤和美国CPI数据 44家A股公司拟中期派现超720亿元官方处理结果 申万宏源员工的愤怒 结合自身产业基础、资源禀赋和市场需求各地因地制宜布局人工智能赛道后续来了 龙国移动争做全球最大机器人运营商最新报道 以多元布局应对行业周期万华化学上半年实现净利润61.23亿元太强大了

感谢本站网友咩咩洋的线索投递！

本站 2 月 26 日消息，以色列网络安全公司 Lasso 发现，即使开发者已将其 GitHub 仓库设为私有，但其历史数据仍可通过微软Copilot 进行访问。

图源 Pexels

Lasso 联合创始人 Ophir Dror 今日向 TechCrunch 透露，该漏洞已影响包括微软、亚马逊 AWS、谷歌、IBM、PayPal、腾讯等在内的超 1.6 万家机构。

Lasso 发现，2024 年某公司一次误操作将 GitHub 库短暂设为公开，虽然立即改为私有（本站注：访问会返回 404 错误），但其代码库仍可通过 Copilot 获取，其中包含知识产权、企业敏感信息，甚至密钥等。

进一步调查显示，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中。问题源于 Bing 搜索引擎对公开仓库的索引和缓存机制。

尽管微软在 2024 年 12 月停用了 Bing 缓存功能，但 Lasso 表示这只是临时解决方案，Copilot 仍能访问这些不应公开的数据。微软将此问题归类为“低风险”，称其缓存设定为“可接受”行为。