Сегодня 02 августа 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Данные тысяч ставших частными репозиториев GitHub всё ещё доступны в Copilot, выяснили исследователи

Согласно исследованию израильской компании по кибербезопасности Lasso, специализирующейся на возникающих угрозах генеративного ИИ, данные, которые были в открытом доступе в интернете хотя бы на мгновение, могут ещё продолжительное время оставаться у онлайн-чат-ботов генеративного ИИ, таких как Microsoft Copilot, после того, как доступ к ним был закрыт.

 Источник изображения: Windows/unsplash.com

Источник изображения: Windows/unsplash.com

Эта проблема касается тысяч некогда открытых репозиториев GitHub ряда крупнейших компаний, включая Microsoft, которые с тех пор стали закрытыми, сообщили в Lasso ресурсу TechCrunch.

По словам соучредителя Lasso Офира Дрора (Ophir Dror), компания обнаружила, что контент из её собственного репозитория GitHub появился в Copilot, поскольку он был проиндексирован и кеширован поисковой системой Bing от Microsoft. Этот репозиторий был ошибке открыт в течение короткого периода времени и сейчас является частным. При попытке получить к нему доступ на GitHub появляется сообщение «Страница не найдена».

«На Copilot, как ни странно, мы нашли один из наших собственных закрытых репозиториев, — рассказал Дрор. — Если бы я просматривал веб-страницы, я бы не увидел этих данных. Но любой человек, задав Copilot правильный вопрос, может их получить».

В связи с этим Lasso провела расследование, в ходе которого извлекла список репозиториев, бывших в открытом доступе какое-то время в 2024 году, и определила те, которые с тех пор были удалены или получили статус приватных. Используя механизм кеширования Bing, компания обнаружила, что более 20 тыс. частных репозиториев GitHub более 16 тыс. организаций по-прежнему доступны через Copilot. В частности, это касается Amazon Web Services, Google, IBM, PayPal, Tencent и Microsoft.

Дрор рассказал, что Lasso связалась со всеми компаниями, которые «серьёзно пострадали» от утечки данных, и посоветовала им ротировать или отозвать все скомпрометированные ключи.

Lasso уведомила Microsoft о своих выводах в ноябре 2024 года, но софтверный гигант сообщил ей, что относит проблему к «низкой степени серьезности», заявив, что такое поведение при кешировании «приемлемо». Microsoft отметила, что больше не включает ссылки на кеш Bing в результаты поиска с декабря 2024 года.

Тем не менее Lasso утверждает, что, хотя функция кеширования была отключена, Copilot всё ещё имеет доступ к данным, несмотря на то, что они не отражались в результатах веб-поиска.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Новая статья: Robocop: Rogue City — Unfinished Business — правосудие продолжается. Рецензия 16 мин.
В Anthropic выяснили, что делает ИИ злым и научились пресекать вредные паттерны 20 мин.
THQ Nordic показала «реальный геймплей» ремейка «Готики» и объявила, когда ждать релиз 23 мин.
Анонсирован ремастер Sacred 2 — с патчами от сообщества, современным интерфейсом, но без перевода на русский 34 мин.
«Легендарная сага четырёх всадников продолжается»: анонсирована Darksiders 4 2 ч.
Google передумала отключать сервис goo.gl полностью — активным ссылкам сохранят «жизнь» 3 ч.
«В этой вселенной возможно всё»: анонсирована научно-фантастическая нелинейная ролевая игра Starfinder: Afterlight 4 ч.
Electronic Arts объяснила, почему считает The Sims 5 «не очень хорошей идеей» для фанатов 5 ч.
Слухи: второе дополнение к Starfield и версия игры для PS5 выйдут одновременно, но не в 2025 году 6 ч.
Google выпустила Gemini 2.5 Deep Think — рассуждающую ИИ-модель, которая параллельно обдумывает несколько идей 7 ч.
Робот Xueba 01 поступил в аспирантуру по драматургии — если провалит экзамены, он «самообнулится» 4 ч.
SpaceX отправила на МКС миссию Crew-11 с россиянином, японцем и двумя американцами 4 ч.
Тим Кук побил рекорд Стива Джобса по сроку руководства компанией Apple 5 ч.
Brilliant Labs представила умные очки Halo за $299, которые помогут вспомнить всё 6 ч.
Xiaomi представила доступные смартфоны Redmi 15, Redmi 15 5G и Redmi 15C — пока только в Польше 7 ч.
Nintendo объявила о повышении цен на восьмилетнюю Switch — новая Switch 2 пока не подорожала 7 ч.
SpaceX провела огневые испытания двигателей Starship в преддверии десятого испытательного пуска 7 ч.
Xiaomi выпустила 27-дюймовый 144-Гц монитор Redmi A27 2026 всего за $65 9 ч.
Pulsar представила мышь Pro Series JV-X для киберспорта, созданную при участии звезды Team Secret 10 ч.
Intel провела зачистку в руководстве производства чипов — уволены три топ-менеджера 10 ч.