Microsoft Copilot’ta güvenlik açığı! 16 bin şirketin verisi tehlikede

**Matsuro** · 26 Şubat 2025, 16:31

Microsoft Copilot'ta büyük bir güvenlik açığı olduğu ortaya çıktı. 20 bin'den fazla özel GitHub deposu risk altında.

İsrailli siber güvenlik şirketi Lasso, Microsoft’un Copilot yapay zekasında büyük bir veri sızıntısı riski bulunduğunu ortaya çıkardı. Rapora göre, özel olarak ayarlanmış GitHub depolarındaki geçmiş veriler hala Copilot aracılığıyla erişilebilir durumda. İşte detaylar…

Microsoft Copilot’ta 20 bin’den fazla özel GitHub deposu risk altında!

Lasso’nun yaptığı araştırmada, 2024 yılında yanlışlıkla kısa süreliğine halka açık hale getirilen bazı GitHub projelerinin, tekrar özel hale getirilmesine rağmen Copilot tarafından erişilebilir olmaya devam ettiği tespit edildi. Özellikle, Microsoft, Amazon AWS, Google, IBM, PayPal ve Tencent gibi 16 bin’den fazla büyük şirketin özel verilerinin risk altında olduğu bildirildi.

Bu açık nedeniyle, daha önce yanlışlıkla herkese açık hale getirilen şirketlerin kaynak kodları, API anahtarları ve diğer hassas bilgiler Microsoft’un Copilot yapay zeka sisteminde hala indekslenmiş durumda. Lasso’nun araştırmasına göre, Bing arama motorunun GitHub üzerindeki açık depoları indeksleme mekanizması, verilerin Copilot tarafından kalıcı olarak erişilebilir olmasına neden oluyor.

Microsoft, 2024 yılının Aralık ayında Bing’in önbelleğe alma sistemini devre dışı bırakmış olsa da, Lasso ekibi bunun yalnızca geçici bir çözüm olduğunu ve verilerin hala Copilot üzerinde bulunabildiğini belirtti. Bu arada, Microsoft, bu güvenlik açığını “düşük riskli bir sorun” olarak değerlendirdi ve sistemin çalışma prensibinin kabul edilebilir olduğunu savundu. Ancak, güvenlik uzmanları, şirketlerin hassas verilerinin izinsiz bir şekilde yapay zeka sistemlerinde bulunmasının ciddi güvenlik tehditleri oluşturduğunu söylüyor.

Şirketin bu durumu geçici bir güvenlik sorunu olarak görmesi, kurumsal kullanıcılar arasında daha da endişe yaratmış durumda. Söylenenlere göre eğer bu durum düzeltilmezse, gelecekte daha fazla şirketin özel verilerinin istemeden Copilot tarafından kullanılma riski devam edecek.

[Foruma üye olmadığınız sürece forum içeriğindeki bağlantıları görüntüleyemezsiniz. Foruma üye olmak için TIKLAYIN!]

👍1

Konu Bilgileri
	Konu Basligi Microsoft Copilot’ta güvenlik açığı! 16 bin şirketin verisi tehlikede	Konudaki Cevap Sayisi 0
	Su an Bu Konuyu Goruntuleyenler Bu bilgi üye girişi gerektirir.	Goruntulenme Sayisi 333

26 Şubat 2025, 16:31	# 1
Çevrimiçi Matsuro Profil ayrıntılarını görüntüleyebilmek için kayıtlı kullanıcı olmanız ve üye hesabınızla oturum açmanız gerekmektedir.	Microsoft Copilot’ta güvenlik açığı! 16 bin şirketin verisi tehlikede Microsoft Copilot’ta güvenlik açığı! 16 bin şirketin verisi tehlikede Microsoft Copilot'ta büyük bir güvenlik açığı olduğu ortaya çıktı. 20 bin'den fazla özel GitHub deposu risk altında. İsrailli siber güvenlik şirketi Lasso, Microsoft’un Copilot yapay zekasında büyük bir veri sızıntısı riski bulunduğunu ortaya çıkardı. Rapora göre, özel olarak ayarlanmış GitHub depolarındaki geçmiş veriler hala Copilot aracılığıyla erişilebilir durumda. İşte detaylar… Microsoft Copilot’ta 20 bin’den fazla özel GitHub deposu risk altında! Lasso’nun yaptığı araştırmada, 2024 yılında yanlışlıkla kısa süreliğine halka açık hale getirilen bazı GitHub projelerinin, tekrar özel hale getirilmesine rağmen Copilot tarafından erişilebilir olmaya devam ettiği tespit edildi. Özellikle, Microsoft, Amazon AWS, Google, IBM, PayPal ve Tencent gibi 16 bin’den fazla büyük şirketin özel verilerinin risk altında olduğu bildirildi. Bu açık nedeniyle, daha önce yanlışlıkla herkese açık hale getirilen şirketlerin kaynak kodları, API anahtarları ve diğer hassas bilgiler Microsoft’un Copilot yapay zeka sisteminde hala indekslenmiş durumda. Lasso’nun araştırmasına göre, Bing arama motorunun GitHub üzerindeki açık depoları indeksleme mekanizması, verilerin Copilot tarafından kalıcı olarak erişilebilir olmasına neden oluyor. Microsoft, 2024 yılının Aralık ayında Bing’in önbelleğe alma sistemini devre dışı bırakmış olsa da, Lasso ekibi bunun yalnızca geçici bir çözüm olduğunu ve verilerin hala Copilot üzerinde bulunabildiğini belirtti. Bu arada, Microsoft, bu güvenlik açığını “düşük riskli bir sorun” olarak değerlendirdi ve sistemin çalışma prensibinin kabul edilebilir olduğunu savundu. Ancak, güvenlik uzmanları, şirketlerin hassas verilerinin izinsiz bir şekilde yapay zeka sistemlerinde bulunmasının ciddi güvenlik tehditleri oluşturduğunu söylüyor. Şirketin bu durumu geçici bir güvenlik sorunu olarak görmesi, kurumsal kullanıcılar arasında daha da endişe yaratmış durumda. Söylenenlere göre eğer bu durum düzeltilmezse, gelecekte daha fazla şirketin özel verilerinin istemeden Copilot tarafından kullanılma riski devam edecek. [Foruma üye olmadığınız sürece forum içeriğindeki bağlantıları görüntüleyemezsiniz. Foruma üye olmak için TIKLAYIN!] Eğlence ❤Kalp Fırlat 🌸Çiçek Fırlat 💧Su Fırlat 💣Bomba Fırlat ↕Titret 👍1 Benzer Konular Kaspersky, Açık Kaynak Projeleri Suricata ve FreeRDP’de Yedi Güvenlik Açığı Tespit Et... iPhone’da Güvenlik Açığı: ‘Kredi kartınızı hemen kaldırın!’... Android Telefonlarda Güvenlik Açığı Tespit Edildi.... Çok Sayıda Anakartı ve Intel İşlemciyi Etkileyen Güvenlik Açığı Bulundu... Microsoft, Copilot Uğruna ‘Win + C’ Kısayolunu Kaldırıyor...
	Alıntı Sesli Oku

Şu anda bu konuyu görüntüleyen etkin kullanıcılar: 1 (0 üye ve 1 konuk)

ForumKalbi