Досье wayback-copilot-lassoУтечка модели и данныхСША
Copilot выдаёт код из 20 000 ставших приватными репозиториев GitHub через кеш Bing
Lasso Security обнаружила, что Copilot по-прежнему возвращал содержимое более 20 000 репозиториев более чем 16 000 организаций, которые были сделаны приватными или удалены, поскольку Bing закешировал их, пока они были публичными. Microsoft отключила ссылки на кеш.
СредняяАтака на ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 26 февр. 2025
- Локация
- США
- Цель
- Microsoft Copilot и владельцы репозиториев GitHub
- Критичность
- Средняя
- Инициатор
- Lasso Security
- Тип субъекта
- Исследователи безопасности
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Lasso Security обнаружила, что Copilot по-прежнему возвращал содержимое более 20 000 репозиториев более чем 16 000 организаций, которые были сделаны приватными или удалены, поскольку Bing закешировал их, пока они были публичными. Microsoft отключила ссылки на кеш.
Последствия: Секреты и приватный код оставались доступными; по словам Lasso, Copilot сохранял частичный доступ и после изменения кеша
Кто стоит за инцидентом
Субъект: Lasso Security
Атрибуция: Ответственное раскрытие Microsoft в ноябре 2024 года
Мотив: Исследование безопасности
Как это произошло
Вектор атаки: Извлечение данных Copilot на основе устаревшего индекса Bing ранее публичных страниц
Первопричина: Поисковый кеш не очищался при изменении видимости репозиториев
Хронология
- Lasso сообщает о проблеме Microsoft
- Публичное раскрытие; Microsoft удалила кешированные ссылки Bing
Реагирование
Microsoft отключила функцию ссылок на кеш Bing; Lasso заявила, что исправление было частичным
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- TechCrunch techcrunch.com
- SC World scworld.com
Цитировать это досье
Copilot выдаёт код из 20 000 ставших приватными репозиториев GitHub через кеш Bing. AI Threat Watch, досье wayback-copilot-lasso, 26 февр. 2025. https://aithreat.io/ru/cases/wayback-copilot-lasso/
Постоянная ссылка: https://aithreat.io/ru/cases/wayback-copilot-lasso/