微软 Copilot 存重大数据泄露隐患，超 2 万 GitHub 仓库敏感信息面临风险

以色列网络安全公司 Lasso 发现，即使 GitHub 仓库被设为私有，其历史数据仍可通过微软 Copilot 访问，影响超过 1.6 万家机构。研究发现，2024 年曾公开过的 GitHub 仓库中，超 2 万个已删除或转私有的仓库数据仍存留于 Copilot 中，问题源于 Bing 搜索引擎的索引和缓存机制。尽管微软已停用 Bing 缓存功能，但 Copilot 仍能访问这些不应公开的数据，微软将此问题归类为「低风险」。