Copilot hiển thị các trang GitHub riêng tư, một số trang đã bị Microsoft xóa

Lasso cuối cùng đã xác định rằng bản sửa lỗi của Microsoft liên quan đến việc cắt quyền truy cập vào giao diện người dùng Bing đặc biệt, một khi có sẵn tại cc.bingj.com, cho công chúng. Tuy nhiên, bản sửa lỗi đã không xuất hiện để xóa các trang riêng tư khỏi chính bộ đệm. Do đó, Copilot vẫn có thể truy cập được thông tin cá nhân, do đó sẽ cung cấp thông tin đó cho người dùng Copilot đã yêu cầu.

Các nhà nghiên cứu Lasso giải thích:

Mặc dù tính năng liên kết được lưu trong bộ nhớ cache của Bing đã bị vô hiệu hóa, các trang được lưu trong bộ nhớ cache vẫn tiếp tục xuất hiện trong kết quả tìm kiếm. Điều này chỉ ra rằng bản sửa lỗi là một bản vá tạm thời và mặc dù quyền truy cập công cộng bị chặn nhưng dữ liệu cơ bản vẫn chưa bị xóa hoàn toàn.

Khi chúng tôi xem xét lại cuộc điều tra của chúng tôi về Microsoft Copilot, những nghi ngờ của chúng tôi đã được xác nhận: Copilot vẫn có quyền truy cập vào dữ liệu được lưu trong bộ nhớ đệm không còn có sẵn cho người dùng con người. Tóm lại, bản sửa lỗi chỉ là một phần, người dùng con người đã bị ngăn không cho truy xuất dữ liệu được lưu trong bộ nhớ cache, nhưng Copilot vẫn có thể truy cập nó.

Bài đăng trình bày các bước đơn giản mà bất kỳ ai cũng có thể thực hiện để tìm và xem kho lưu trữ riêng tư khổng lồ mà Lasso đã xác định.

Không có kem đánh răng nào được đưa trở lại ống

Các nhà phát triển thường xuyên nhúng mã thông báo bảo mật, khóa mã hóa riêng tư và thông tin nhạy cảm khác trực tiếp vào mã của họ, bất chấp các phương pháp hay nhất từ lâu đã kêu gọi nhập dữ liệu đó thông qua các phương tiện an toàn hơn. Thiệt hại tiềm ẩn này trở nên tồi tệ hơn khi mã này được cung cấp trong các kho công cộng, một lỗi bảo mật phổ biến khác. Hiện tượng đã xảy ra hơn và hơn cho hơn một thập k.

Khi những loại sai sót này xảy ra, các nhà phát triển thường nhanh chóng đặt các kho lưu trữ ở chế độ riêng tư với hy vọng ngăn chặn được hậu quả. Những phát hiện của Lasso cho thấy rằng chỉ đơn giản là làm cho mã riêng tư là không đ. Sau khi bị lộ, thông tin xác thực sẽ bị xâm phạm không thể sửa chữa được. Cách duy nhất là xoay tất cả thông tin xác thực.

Lời khuyên này vẫn không giải quyết các vấn đề phát sinh khi dữ liệu nhạy cảm khác được đưa vào các kho lưu trữ được chuyển từ công khai sang riêng tư. Microsoft đã phải chịu chi phí pháp lý để loại bỏ các công cụ khỏi GitHub sau khi cáo buộc họ vi phạm một loạt luật, bao gồm Đạo luật gian lận và lạm dụng máy tính, Đạo luật bản quyền thiên niên kỷ kỹ thuật số, Đạo luật Lanham và Đạo luật các tổ chức bị ảnh hưởng và tham nhũng của Racketeer. Luật sư của công ty chiếm ưu thế trong việc loại bỏ các công cụ. Cho đến nay, Copilot vẫn tiếp tục phá hoại công việc này bằng cách cung cấp các công cụ này.

Trong một tuyên bố gửi qua email được gửi sau khi bài đăng này được đưa vào hoạt động, Microsoft đã viết: “Người ta thường hiểu rằng các mô hình ngôn ngữ lớn thường được đào tạo dựa trên thông tin có sẵn công khai trên web. Nếu người dùng muốn tránh công khai nội dung của mình để đào tạo các mô hình này, họ được khuyến khích giữ kho lưu trữ của mình ở chế độ riêng tư mọi lúc.”