Dossier wayback-copilot-lassoFuite de modèle et de donnéesÉtats-Unis
Copilot sert du code de 20 000 dépôts GitHub passés en privé, via le cache de Bing
Lasso Security a découvert que Copilot renvoyait encore du contenu de plus de 20 000 dépôts de plus de 16 000 organisations passés en privé ou supprimés, parce que Bing les avait mis en cache lorsqu'ils étaient publics. Microsoft a désactivé les liens de cache.
MoyenneAttaque contre l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 26 févr. 2025
- Lieu
- États-Unis
- Cible
- Microsoft Copilot et propriétaires de dépôts GitHub
- Gravité
- Moyenne
- Déclenché par
- Lasso Security
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Lasso Security a découvert que Copilot renvoyait encore du contenu de plus de 20 000 dépôts de plus de 16 000 organisations passés en privé ou supprimés, parce que Bing les avait mis en cache lorsqu'ils étaient publics. Microsoft a désactivé les liens de cache.
Impact: Secrets et code privé restés accessibles ; Lasso a indiqué que Copilot conservait un certain accès après la modification du cache
Qui l’a déclenché
Acteur: Lasso Security
Attribution: Divulgation responsable à Microsoft en novembre 2024
Mobile: Recherche en sécurité
Comment c’est arrivé
Vecteur d’attaque: Récupération de Copilot fondée sur un index Bing obsolète de pages autrefois publiques
Cause racine: Cache de recherche non purgé lors du changement de visibilité des dépôts
Chronologie
- Lasso signale le problème à Microsoft
- Divulgation publique ; Microsoft avait retiré les liens de cache Bing
Réponse
Microsoft a désactivé la fonction de liens de cache Bing ; Lasso a jugé le correctif partiel
Statut actuel: Contenu
Sources (nouvel onglet)
- TechCrunch techcrunch.com
- SC World scworld.com
Citer ce dossier
Copilot sert du code de 20 000 dépôts GitHub passés en privé, via le cache de Bing. AI Threat Watch, dossier wayback-copilot-lasso, 26 févr. 2025. https://aithreat.io/fr/cases/wayback-copilot-lasso/
Lien permanent: https://aithreat.io/fr/cases/wayback-copilot-lasso/