案例 wayback-copilot-lasso模型与数据泄露美国
Copilot通过Bing缓存提供2万个已转为私有的GitHub仓库代码
Lasso Security发现Copilot仍会返回来自1.6万多个组织、超过2万个已转为私有或已删除仓库的内容，因为Bing在它们公开时进行了缓存。微软禁用了缓存链接。
中针对 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2025年2月26日
- 地点
- 美国
- 目标
- 微软Copilot和GitHub仓库所有者
- 严重程度
- 中
- 发起者
- Lasso Security
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Lasso Security发现Copilot仍会返回来自1.6万多个组织、超过2万个已转为私有或已删除仓库的内容，因为Bing在它们公开时进行了缓存。微软禁用了缓存链接。
影响: 机密和私有代码仍可被检索；Lasso称缓存变更后Copilot仍保留部分访问权限
谁发起了攻击
行为者: Lasso Security
归因: 2024年11月向微软负责任披露
动机: 安全研究
如何发生
攻击途径: Copilot检索基于Bing对曾经公开页面的陈旧索引
根本原因: 仓库可见性变更时搜索缓存未被清除
时间线
- Lasso向微软报告该问题
- 公开披露；微软已移除Bing缓存链接
应对
微软禁用了Bing缓存链接功能；Lasso称该修复只是部分有效
当前状态: 已控制
来源（在新标签页打开）
- TechCrunch techcrunch.com
- SC World scworld.com
引用此案例
Copilot通过Bing缓存提供2万个已转为私有的GitHub仓库代码. AI Threat Watch, 案例 wayback-copilot-lasso, 2025年2月26日. https://aithreat.io/zh/cases/wayback-copilot-lasso/