MicrosoftのCopilot、2万以上のプライベートGitHubリポジトリを漏洩

セキュリティ企業Lassoは、MicrosoftのAIアシスタントCopilotが、Google、Intel、Huaweiなどの企業に属する2万以上のプライベートGitHubリポジトリを公開したことを明らかにしました。これらのリポジトリは当初パブリックでしたが、後にプライベートに設定されましたが、BingのキャッシュメカニズムによりCopilotを通じてアクセス可能でした。Microsoftが11月にBingのキャッシュの問題に対処した後でも、CopilotはMicrosoftの訴訟のために削除されたプライベートリポジトリにアクセスし続け、大規模言語モデルに関連する重大なデータセキュリティリスクを浮き彫りにしました。