ملف wayback-copilot-lassoتسريب نماذج وبياناتالولايات المتحدة
Copilot يقدّم شيفرة من 20,000 مستودع GitHub جُعلت خاصة عبر ذاكرة Bing المؤقتة
وجدت Lasso Security أن Copilot لا يزال يعيد محتوى من أكثر من 20,000 مستودع تابع لأكثر من 16,000 مؤسسة جُعلت خاصة أو حُذفت، لأن Bing خزّنها مؤقتاً حين كانت عامة. وعطّلت Microsoft روابط الذاكرة المؤقتة.
متوسطةهجوم على الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 26 فبراير 2025
- الموقع
- الولايات المتحدة
- الهدف
- Microsoft Copilot وأصحاب مستودعات GitHub
- الخطورة
- متوسطة
- الجهة المنفذة
- Lasso Security
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجدت Lasso Security أن Copilot لا يزال يعيد محتوى من أكثر من 20,000 مستودع تابع لأكثر من 16,000 مؤسسة جُعلت خاصة أو حُذفت، لأن Bing خزّنها مؤقتاً حين كانت عامة. وعطّلت Microsoft روابط الذاكرة المؤقتة.
الأثر: ظلت الأسرار والشيفرة الخاصة قابلة للاسترجاع؛ وقالت Lasso إن Copilot ما زال يملك بعض الوصول بعد تغيير الذاكرة المؤقتة
من نفّذها
الجهة: Lasso Security
الإسناد: إفصاح مسؤول إلى Microsoft في نوفمبر 2024
الدافع: بحث أمني
كيف حدثت
أسلوب الهجوم: استرجاع Copilot مستند إلى فهرس Bing قديم لصفحات كانت عامة سابقاً
السبب الجذري: لم تُطهَّر ذاكرة البحث المؤقتة عند تغيير رؤية المستودعات
التسلسل الزمني
- Lasso تبلّغ Microsoft عن المشكلة
- الإفصاح العلني؛ وكانت Microsoft قد أزالت روابط Bing المخزنة مؤقتاً
الاستجابة
عطّلت Microsoft ميزة روابط ذاكرة Bing المؤقتة؛ وقالت Lasso إن الإصلاح جزئي
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- TechCrunch techcrunch.com
- SC World scworld.com
الاستشهاد بهذا الملف
Copilot يقدّم شيفرة من 20,000 مستودع GitHub جُعلت خاصة عبر ذاكرة Bing المؤقتة. AI Threat Watch, ملف wayback-copilot-lasso, 26 فبراير 2025. https://aithreat.io/ar/cases/wayback-copilot-lasso/
رابط دائم: https://aithreat.io/ar/cases/wayback-copilot-lasso/