Expediente wayback-copilot-lassoFiltración de modelos y datos26 feb 2025Estados Unidos

Copilot sirve código de 20,000 repositorios de GitHub que se hicieron privados, vía caché de Bing

Lasso Security descubrió que Copilot seguía devolviendo contenido de más de 20,000 repositorios de más de 16,000 organizaciones que se habían hecho privados o eliminados, porque Bing los almacenó en caché cuando eran públicos. Microsoft desactivó los enlaces de caché.

MediaAtaque a la IAEstado: ContenidoExpediente verificado

Abrir en el mapa interactivo Citar este expediente

Reportado: 26 feb 2025
Ubicación: Estados Unidos
Objetivo: Microsoft Copilot y propietarios de repositorios de GitHub
Gravedad: Media
Provocado por: Lasso Security
Tipo de actor: Investigadores de seguridad
Pérdida reportada: Ninguna reportada
CVE: Ninguno

Qué ocurrió

Impacto: Secretos y código privado siguieron siendo recuperables; Lasso dijo que Copilot aún tenía cierto acceso tras el cambio de caché

Quién lo provocó

Actor: Lasso Security

Atribución: Divulgación responsable a Microsoft en noviembre de 2024

Motivo: Investigación de seguridad

Cómo ocurrió

Vector de ataque: Recuperación de Copilot basada en un índice obsoleto de Bing de páginas antes públicas

Causa raíz: La caché de búsqueda no se purgó cuando los repositorios cambiaron de visibilidad

Cronología

nov 2024Lasso reporta el problema a Microsoft
26 feb 2025Divulgación pública; Microsoft había eliminado los enlaces de caché de Bing

Respuesta

Microsoft desactivó la función de enlaces de caché de Bing; Lasso dijo que la corrección fue parcial

Estado actual: Contenido

Fuentes (pestaña nueva)

TechCrunch techcrunch.com
SC World scworld.com

Citar este expediente

Copilot sirve código de 20,000 repositorios de GitHub que se hicieron privados, vía caché de Bing. AI Threat Watch, expediente wayback-copilot-lasso, 26 feb 2025. https://aithreat.io/es/cases/wayback-copilot-lasso/

Enlace permanente: https://aithreat.io/es/cases/wayback-copilot-lasso/