一个小小的设置失误,导致微软(Nasdaq:MSFT)在近三年的时间里将高达38TB的内部数据暴露在外。
当地时间9月18日,云安全公司Wiz发表研究报告称,此前,公司在对云托管数据的泄露问题进行持续调查时,发现微软AI(人工智能)研究团队在Github发布开源训练数据时意外泄露了38TB的隐私数据。
微软表示,没有客户数据在此次事件中遭到泄露。
导致该次数据泄露的源头让人哭笑不得。微软在GitHub存储库中提供了一个属于微软云存储系统Azure Storage的网址链接,可以用来下载开源代码和用于图像识别的AI模型。然而,由于微软的AI开发人员在网址中包含了一个过于宽松的共享访问签名(SAS)令牌,此链接竟被设置成授予整个存储账户的权限。也就是说,点进该链接的任何人都能访问与之相关的存储账户的全部内容。
更可怕的是,该链接给与访问者的权限不是只能观看、不能修改的“只读”,而是“完全控制”,意味着任何人都有可能在整个账户中删除、替换或添加恶意内容。
在受到影响的全部数据中,包括了两名微软员工的个人电脑备份,还有用于微软服务的密码、秘钥以及Teams上来自359名微软员工的超三万条内部群聊消息。
Wiz表示,这个网址链接从2020年就开始暴露数据,直到Wiz发现该问题并在今年6月22日和微软分享了研究成果。微软在两天后的6月24日撤销了有问题的SAS令牌,并在今年8月16日完成了对组织内部潜在影响的调查。
对于此事,微软发言人表示,微软已确认没有用户数据遭到泄露,也没有其他内部服务受到威胁。
微软安全响应中心在当日发布的博客文章中表示,收到Wiz的研究结果之后,他们已经改进了GitHub的秘密扫描服务,该服务能够监控所有公开的开源代码改动,其中包括那些过于宽松的SAS令牌。
这起事件再一次引起了对于AI数据安全问题的关注。
Wiz的联合创始人兼首席技术官阿米·卢特瓦克(Ami Luttwak)指出:“很多开发团队都需要处理大规模的数据,需要与同事共享数据或在公共开源项目上进行合作,像微软这样的案例将会变得越来越难以监控和避免。”
凡注有"环球传媒网 - 环球资讯网 - 环球生活门户"或电头为"环球传媒网 - 环球资讯网 - 环球生活门户"的稿件,均为环球传媒网 - 环球资讯网 - 环球生活门户独家版权所有,未经许可不得转载或镜像;授权转载必须注明来源为"环球传媒网 - 环球资讯网 - 环球生活门户",并保留"环球传媒网 - 环球资讯网 - 环球生活门户"的电头。
- 访问权限设置错误!微软AI团队38TB数据泄露2023-09-20
- 每日速讯:汇聚金融力量 共创美好生活 平2023-09-20
- 制造焕新 新程再起 中信银行合肥分行乘势2023-09-20
- 广东通报8款不符合规定化妆品 3款防晒喷雾2023-09-20
- 岗位练兵强服务 技能比武展风采——宁夏银2023-09-20
- 光大银行全新推出金融服务开放门户 助推数2023-09-20
- 北京大兴安定镇接诉“急”办,小小减速带筑2023-09-20
- 加快产业转型升级 推动高质量发展-世界视点2023-09-20
- 城中村改造惠民生扩内需 多城积极稳步推进2023-09-20
- 天天简讯:2023“运河有戏”演出季开幕 将2023-09-20
- 《宇宙探索编辑部》将在日本上映 导演:观2023-09-20
- 陕西发现北周开国君主宇文觉静陵2023-09-20
- 美食中忆旧情 三联推出赵珩最新散文随笔2023-09-20
- 青岛执行“认房不认贷”,此前已全域取消住2023-09-20
- 《志愿军:雄兵出击》发布“初心”特辑 两2023-09-20
- 环球热点评!重磅官宣!| 中国民生银行2023-09-20
- 为民办实事 金融有温度 中信银行信用卡积2023-09-20
- 当前要闻:招商银行:董事会同意聘任王颖、2023-09-20
- 欧莱雅因不正当竞争被判赔娇兰120万元2023-09-20
- 杨月欣教授荣誉当选为亚洲营养学会联合会主2023-09-20
- 滇藏铁路丽江至香格里拉段铺轨完成2023-09-20
- 当前热点-“老外”共撰“邀请函”:来浦东2023-09-20
- 焦点消息!【高质量发展调研行】大漠长河间2023-09-20
- 世界微速讯:国家能源局:截至8月底,全国2023-09-20
- 释放中欧班列更大活力2023-09-20
- 小红书集中资源发展多元电商 福利社店铺将2023-09-20
- 9月20日起广铁集团对部分普速客车进行调整2023-09-20
- (第20届东博会)下一个20年,东博会如何携2023-09-20
- 观热点:十载奋进路,上海银行业保险业助力2023-09-20
- AI赋能新一代“拆弹专家” 上海师大携智能2023-09-20
资讯
焦点
- 岗位练兵强服务 技能比武展风采——宁夏银行举办运营业务大练兵竞赛活动-热推荐
- 为民办实事 金融有温度 中信银行信用卡积极开展“金融消费者权益保护教育宣传月”活动
- 我国地热资源量约占全球六分之一 地热产业进入快速发展期|环球快资讯
- 今日热议:珍爱生命 严防溺水——驻马店市第二十小学开展防溺水安全教育活动
- 宁夏开展辐射事故应急综合演习 多套先进设备亮相
- 中国电影科技:回望千山路 前行万里春
- 世界速递!迎战“金九银十” 多地“花式”促销卖房
- 8月上海新增人民币贷款543亿 住户部门贷款增加93亿-环球新要闻
- 息县县委副书记、县政府代县长郑春带队调研纺织服装产业
- 万润科技股东橙思投资2个月减持743万股 变现8910万元